Директор по аналитике АНО «Цифровая экономика» Карен Казарян отмечает, что письменное согласие не является единственным основанием для обработки персональных данных. Например, данные обрабатываются для борьбы с мошенничеством на основе «законного интереса». Вместе с тем эксперт отмечает, что проектируемые изменения в законодательство в части обезличивания, а также в закон об ЭПР не предполагают согласия граждан на обработку обезличенных данных. Дополнительную защиту прав граждан должен обеспечить механизм аккредитации дата-посредников с точки зрения технологической и операционной безопасности. «Обработка данных в закрытом контуре дата-посредника должна пресечь риски утечек»,— говорит он. Директор Института проблем правового регулирования НИУ ВШЭ Анна Дупан указывает, что особенности ЭПР позволят как раз выявить тонкие места при обработке обезличенных персональных данных. «Фактически жизненный цикл обезличенных данных будет прожит под "наблюдением", что позволит обеспечить права граждан на защиту их персональных данных»,— указывает эксперт.