Минцифры утвердило новые требования по обработке обезличенных персональных данных

С 1 сентября 2025 года вступают в действие новые обязательства для организаций и индивидуальных предпринимателей в отношении предоставления персональных данных в обезличенном формате.

Изменения в законодательстве

Согласно новой статье 13.1 Федерального закона о персональных данных (от 27.07.2006 № 152-ФЗ), внесенной Федеральным законом от 08.08.2024 № 233-ФЗ, вводятся особые правила обработки обезличенных данных.

Формирование массивов данных

Министерство цифрового развития получит право формировать крупные массивы данных, собранных от различных операторов. Эти массивы будут состоять из обезличенных данных, что исключает возможность идентификации конкретного лица.

Обязанности операторов персональных данных

Операторы, включая организации и ИП, будут получать от Минцифры специальные запросы на предоставление обезличенных данных.

После получения таких требований они обязаны обезличить имеющуюся информацию о своих сотрудниках, клиентах и других категориях и отправить ее в Государственную информационную систему.

Применение новых требований

Правительство России утвердило требования и методы обезличивания, которые вступят в силу с 1 сентября 2025 года. К методам относятся введение идентификаторов, изменение состава данных, декомпозиция и другие.

Утверждение новых правил

Приказом Роскомнадзора от 19.06.2025 № 140 будут установлены требования к обезличиванию данных для различных целей. Прежние нормы, утвержденные приказом от 05.09.2013 № 996, больше не действуют.