В 2024 году были приняты поправки, дополняющие Закон о персональных данных новой ст.13.1, которая касается особенностей обработки персданных, полученных в результате их обезличивания (см. новость от 09.08.2024). В свете данной обязанности с 1 сентября 2025 года операторы, которые обрабатывают персданные, должны их обезличивать и передавать органу по утвержденным Правительством РФ правилам. Принят ряд нормативных актов в связи с введением новых требований.
В частности, определено в каком порядке создается набор персданных, которые должны быть обезличены таким образом, чтобы невозможно было определить, кому они принадлежат. То есть после обезличивания и группировки, даже при наличии дополнительной информации, невозможно будет установить, кому именно принадлежали исходные данные.
Кроме того, утверждены:
· перечень случаев формирования составов персданных, полученных в результате их обезличивания, сгруппированных по определенному признаку, при условии, что последующая обработка не позволит определить их принадлежность конкретному субъекту
· правила предоставления доступа к сформированным составам обезличенных данных (для получения определенной группы обезличенных данных пользователь должен будет оформить заявку, введут правила соответствия пользователя установленным требованиям – доступ будет не у всех)
· порядок взаимодействия операторов и Минцифры (можно будет использовать несколько способов: через Личный кабинет ГИС или Госуслуг, посредством почтовой связи, а также путем передачи информации на съемном машинном носителе)
Сам процесс обезличивания должен соответствовать как общим требованиям, методам и правилам, утвержденным Правительством РФ, так и конкретным, которые обновил Роскомнадзор. По ранее действовавшему Приказу от 2013 года порядок обезличивания должен был применяться только операторами, являющимися государственными или муниципальными органами, теперь он касается всех.
Обезличивание должно осуществляться с применением закрытого перечня утвержденных методов.
При этом, предварительно каждому оператору необходимо будет обеспечить надлежащий порядок обезличивания, в том числе принять ряд указанных в приказе внутренних локальных актов, доступ к котором должен быть ограничен. Кроме того, оператор должен будет вести строгий учет действий (операций) по обезличиванию и (или) использованию уже обезличенных персданных. Для осуществления всех мероприятий может потребоваться внедрение соответствующих программно-технических решений, которые уже предлагаются на рынке.
Федеральный закон от 08.08.2024 N 233-ФЗ
Постановление Правительства РФ от 26.06.2025 N 961
Постановление Правительства РФ от 24.04.2025 N 538
Постановление Правительства РФ от 22.05.2025 N 702
Постановление Правительства РФ от 28.05.2025 N 740
Постановление Правительства РФ от 26.06.2025 N 966
Постановление Правительства РФ от 01.08.2025 N 1154
Приказ Роскомнадзора от 19.06.2025 N 140
