Затруднения с обменом данными между участниками рынка связаны не только с требованиями законодательства. Все чаще они продиктованы стратегическим нежеланием делиться уникальными источниками. Даже там, где формально разрешен обмен агрегированными или обезличенными данными, бизнес предпочитает избыточную осторожность. Технологии повышения конфиденциальности призваны снять это противоречие: они позволяют организациям совместно использовать данные без утраты контроля, сохраняя их ценность для аналитики. Однако для того, чтобы такой обмен стал возможен на практике, необходимы четкие ориентиры, позволяющие обоснованно оценивать и сопоставлять риски. Одной из ключевых проблем остается отсутствие универсальных метрик безопасности, которые помогали бы участникам рынка принимать решения об использовании данных в конкретных бизнес-сценариях. Разный уровень защищенности, обеспечиваемый различными технологиями, делает невозможным унифицированное регулирование и ограничивает масштабирование практик безопасной аналитики. Формализованный подход к оценке рисков предложен Ассоциацией больших данных в виде риск-модели повторной идентификации — совокупности математических моделей, позволяющих количественно оценить вероятность извлечения персональной информации из обрабатываемого датасета. Модель учитывает как технические параметры (степень анонимизации, k-anonymity и др.), так и контекст (организационные меры, инфраструктуру, доступ третьих лиц). Это позволяет более точно управлять риском, комбинируя различные технологии повышения конфиденциальности и принимая решения на основе объективных количественных значений.

В октябре 2024 г. предельная величина ссуд, относимых в ПОС, была увеличена регулятором с 10 до 50 млн руб., и в некотором смысле экспресс-кредитование юридических лиц — субъектов МСП начало переживать вторую молодость. Одновременно с этим практически все лидеры банковского рынка наладили автоматизированную обработку данных из БКИ, интеграцию с официальными источниками хранения бухгалтерской отчетности организаций, информации об арбитражных и исполнительных производствах, данных о госзакупках, информации из ЕГРЮЛ/ЕГРИП, ФНС и т.д. На поверхности лежала идея, что клиенту достаточно зайти в интернет-банк, ввести ИНН ИП или организации, дать согласие на обработку персональных данных, данных из бюро кредитных историй — и решение готово за несколько секунд. В основном расчет делался на замещение ручного кредитования ИП, но и продукты для организаций не отставали в части оптимизации ручного труда. И если на этапе проработки кредитных процедур с организациями все более или менее складывалось, то с ИП на практике, как правило, возникал вопрос: а как же принять надежное решение на основе модельного подхода? В статье представлен комплексный анализ практического применения модельного подхода в сфере экспресс-кредитования малого и среднего бизнеса. Исследование основано на данных портфелей МСБ банков из топ-30 и результатах экспертной оценки специалистов Московской службы экспертизы и оценки (МСЭО). Особое внимание уделено эффективности использования общедоступных источников информации при принятии кредитных решений.

В 2024–2025 годах в области защиты информации и операционной надежности произошли существенные изменения. Актуализированы положения Банка России, приняты новые методические рекомендации и разработаны проекты национальных стандартов серии ГОСТ Р 57580, направленные на унификацию требований и повышение уровня защищенности. Разберем ключевые изменения и их возможное влияние на практику оценки соответствия и обеспечения информационной безопасности. В частности, Положение № 851-П, пришедшее на смену Положению № 683-П, существенно пересмотрено. Основные изменения касаются: (1) формализации обязательной реализации цикла PDCA для мер защиты информации, реализуемых на технологических участках реализации банковских операций; (2) закрепления необходимости защиты банковской тайны; (3) уточнения требования к сертификации или повторной оценке ПО (ОУД4) при изменении исходного кода прикладного ПО автоматизированных систем и приложений; и др. Также Банк России подготовил проект изменений в Положение № 821-П: ключевые изменения направлены на гармонизацию с требованиями упомянутого Положения № 851-П. Следующее направление — утверждение новых методических рекомендаций. Рекомендации № 3-МР, утв. 06.03.2025, исключают устаревшие ссылки (например, на Положение № 747-П), интегрируют меры из Положения № 802-П, касающиеся СБП, и требования по обеспечению безопасности цифрового рубля (Положение № 833-П). Подробности — в статье.