ПРАВИТЕЛЬСТВОМ УТВЕРЖДЕНЫ ТРЕБОВАНИЯ К ОБЕЗЛИЧИВАНИЮ ПЕРСОНАЛЬНЫХ ДАННЫХ, А ТАКЖЕ МЕТОДЫ И ПРАВИЛА ИХ ОБЕЗЛИЧИВАНИЯ
Постановление Правительства РФ от 01.08.2025 N 1154
Документ устанавливает требования к обезличиванию персональных данных, методы, которые применяются при обезличивании персональных данных, и порядок их обезличивания при получении оператором или уполномоченным органом от Минцифры требования о предоставлении персональных данных, полученных в результате обезличивания, направляемого в соответствии с частью 2 статьи 13.1 Федерального закона “О персональных данных”.
При обезличивании персональных данных оператор должен обеспечить, в частности, соблюдение правил обезличивания персональных данных и методов их обезличивания, раздельное хранение персональных данных и обезличенных данных, исключение из обезличенных данных информации, доступ к которой ограничен федеральными законами, возможность внесения изменений и дополнений в обезличенные данные и пр.
Направляемое оператору требование о предоставлении обезличенных данных подлежит согласованию с ФСБ России, Роскомнадзором, а также Банком России (при направлении требования о предоставлении обезличенных данных банкам, иным кредитным организациям, филиалам иностранных банков, некредитным финансовым организациям, субъектам национальной платежной системы, лицам, оказывающим профессиональные услуги на финансовом рынке).
Настоящее постановление вступает в силу с 1 сентября 2025 года.
В РЯД АКТОВ ПРАВИТЕЛЬСТВА ВНЕСЕНЫ ИЗМЕНЕНИЯ, НАПРАВЛЕННЫЕ НА СОКРАЩЕНИЕ СРОКА ВЫНЕСЕНИЯ РЕШЕНИЯ ПО ЗАЯВЛЕНИЮ О РАСПОРЯЖЕНИИ СРЕДСТВАМИ МАТЕРИНСКОГО (СЕМЕЙНОГО) КАПИТАЛА
Постановление Правительства РФ от 31.07.2025 N 1138
Теперь решение об удовлетворении или отказе в удовлетворении заявления о распоряжении средствами материнского капитала будет выноситься территориальным органом СФР в срок, не превышающий 5 рабочих дней с даты приема соответствующего заявления.
Также внесенными изменениями закреплены нормы о ведении учета лиц, имеющих право на дополнительные меры господдержки, в ГИС “Единая централизованная цифровая платформа в социальной сфере”.
ДОБРОВОЛЬНОЕ ОБЕЗЛИЧИВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ: БИЗНЕСУ НУЖНО БУДЕТ СОБЛЮДАТЬ ПРАВИЛА РОСКОМНАДЗОРА
Приказ Роскомнадзора от 19.06.2025 N 140
С 1 сентября 2025 года нужно выполнять требования ведомства, даже если обезличивание проводит компания или ИП, например, вместо уничтожения информации. Среди исключений – случаи, когда оператор персональных данных обязан их обезличить по запросу Минцифры с учетом правительственных норм.
В числе требований Роскомнадзора есть такие:
- принять локальные акты о том, как обезличивать сведения, оценивать достаточность методов выполнения процедуры и т.д.;
- исключить доступ третьих лиц к этим актам, а также к информации о том, какие системы и программы оператор применяет для обезличивания, и пр.;
- хранить обезличенные сведения отдельно от данных, которым только предстоит эта процедура;
- вести учет действий по обезличиванию и операций с его результатами. Форму учета определит оператор. Важно, чтобы с ее помощью можно было подтвердить зафиксированное.
Надо применять один или несколько методов обезличивания:
- вводить номера или другие обозначения на замену данным, которые сами по себе позволяют определить человека;
- менять состав или семантику личной информации;
- перемешивать значения атрибутов персональных сведений;
- разделять данные на части.
Также есть метод преобразования (обобщения). Его можно использовать в дополнение к другим, чтобы исключить связь между атрибутами персональных данных и их субъектами.
Пока действует сходный приказ о требованиях к обезличиванию и его методах. Однако он обязателен только для государственных и муниципальных органов.
Другие новости:
Подтверждение доходов при выдаче кредитов гражданам: Центробанк утвердил план новшеств
