С 1 сентября 2025 года для организаций и ИП введены новые правила предоставления персональных данных в обезличенном виде.
Напомним, с 1 сентября 2025 года вступила в силу новая статья 13.1 закона о персональных данных (от 27.07.2006 № 152-ФЗ), внесенная Федеральным законом от 08.08.2024 № 233-ФЗ. Она устанавливает особенности обработки персональных данных, полученных в результате их обезличивания.
Теперь Минцифры вправе формировать крупные массивы данных, полученных от различных операторов персональных данных (организаций, ИП, учреждений и пр.). Эти данные будут формироваться за счет сбора обезличенных персональных данных, то есть при условии, что последующая обработка таких данных не позволит определить их принадлежность конкретному лицу.
Минцифры будет рассылать операторам персональных данных (например, организациям и ИП) специальные требования о предоставлении обезличенных персональных данных. Получив такое требование, оператор должен обезличить имеющиеся у него персональные данные (например, о работниках, клиентах, покупателях и пр.) и направить их в Государственную информационную систему ведомства. При этом получать разрешение у граждан (субъектов персональных данных), чтобы передать их персональные данные в обезличенном виде оператору, не нужно.
Для реализации указанного механизма с 1 сентября введены:
- требования к обезличиванию персональных данных;
- методы обезличивания персональных данных;
- правила обезличивания персональных данных.
Так, к методам обезличивания персональных данных отнесены метод введения идентификаторов, метод изменения состава или семантики, метод декомпозиции, метод перемешивания и метод преобразования. Прежние требования к обезличиванию персональных данных упразднены.
