30.06.2025
Правительство Российской Федерации утвердило правила обработки обезличенных персональных данных, приняв 26 июня 2025 года постановление № 961. Этот документ устанавливает нормы работы с обезличенной информацией и вводит два новых порядка, которые начнут действовать с 1 сентября 2025 года. Первый порядок касается формирования составов обезличенных данных, а второй – их предоставления пользователям.
Формированием обезличенных персональных данных займётся уполномоченный федеральный орган, отвечающий за IT-политику и регулирование. Все данные будут обезличиваться и группироваться по признакам таким образом, чтобы невозможно было определить личность конкретного человека. Поставлять данные в систему обязаны операторы в соответствии с требованиями статьи 13 закона «О персональных данных». При этом уполномоченный орган будет учитывать потенциальные угрозы, такие как установление личности через данные, их связывание или определение исходных значений. Формирование составов должно происходить не позднее чем через 30 рабочих дней с момента получения данных. Кроме того, орган имеет право корректировать ошибки, формат информации и проверять её на соответствие установленным требованиям.
Запрещено формировать составы обезличенных данных на основании информации из статей 10 и 11 закона «О персональных данных», за исключением случаев, предусмотренных частью 2 статьи 10. Для получения доступа к данным пользователь должен направить запрос через личный кабинет в системе, указав цель обработки, предполагаемый результат, сроки и правовые основания. Запрос необходимо заверить электронной подписью. Уполномоченный орган проверяет такие запросы в течение пяти рабочих дней. Если запрос соответствует правилам, пользователь получает доступ. При наличии несоответствий отправляется уточняющий запрос, на который пользователь обязан ответить в течение 15 рабочих дней. В случае отсутствия ответа доступ предоставлен не будет. Также отказ возможен, если цель запроса противоречит закону.
Некоторые категории пользователей не имеют права на доступ к данным, что регулируется постановлением № 538 от 24 апреля 2025 года. Доступ прекращается сразу после достижения целей либо немедленно блокируется при попытке нарушений, если это может причинить вред людям, природе, безопасности или культурным ценностям.