Для организаций и ИП расширили обязанности по передаче обезличенных персональных данных
С 1 сентября 2025 года Минцифры России в рамках реализации ст. 13.1 Закона № 152-ФЗ могут направлять бизнесу официальные запросы на предоставление обезличенных данных (без указания личной информации). Эти данные помогут решать государственные и общественные задачи.
Юридические лица и ИП, получившие официальное требование, должны преобразовать имеющиеся у них личные данные (о сотрудниках, клиентах и др.) в обезличенную форму и загрузить их в специальную информационную систему Минцифры. Для передачи обезличенных данных по запросу Минцифры не требуется получать согласие граждан, так как обезличенные данные не относятся к персональным данным (п. 2 ст. 3 Закона № 152-ФЗ).
Постановлением Правительства РФ № 1154 от 01.08.2025, вступившим в силу с 1 сентября 2025 года, вводятся:
-
нормативы обезличивания персональных данных;
-
перечень применяемых методов обезличивания;
-
единые правила обезличивания информации.
К методам обезличивания, определённым Приказом Роскомнадзора № 140 и Постановлением Правительства № 1154, относятся:
2. Семантико-структурный — модификация содержания или логики данных.
3. Декомпозиционный — разделение информации на отдельные блоки.
4. Перестановочный — случайное перемешивание значений.
5. Преобразовательный — изменение формата или типа данных.
Все перечисленные способы направлены на исключение возможности идентификации личности.
Приказом Роскомнадзора от 19.06.2025 № 140, вступившим в силу с 1 сентября 2025 года, утверждены:
-
требования к обезличиванию персональных данных;
-
методы обезличивания, применяемые в иных целях.
Приказ Роскомнадзора от 05.09.2013 № 996, утверждавший прежний порядок обезличивания персональных данных, утратил силу.
