Правительство РФ установило требования к обезличиванию персональных данных

© zhangyang13576997233 / Фотобанк 123RF.com

Операторов обяжут соблюдать их с 1 сентября. Михаил Мишустин подписал Постановление Правительства РФ от 1 августа 2025 г. № 1154, в котором прописаны методы и правила обезличивания данных о гражданах. Личные и обезличенные сведения будут хранить раздельно.

Кабмин предлагает несколько способов, чтобы сделать персональные данные анонимными:

• замена части данных уникальными кодами (создается таблица, которая соотносит эти коды с изначальными данными);
• модификация или упрощение содержания данных (возможна замена статистическими результатами или удаление части информации);
• разделение данных на части и хранение отдельно друг от друга;
• изменение порядка записей в массиве;
• обобщение данных для создания новой структуры, которая сохраняет основное распределение значений, но делает их анонимными.

После обезличивания данные становятся безопасными для использования и передачи, они не могут быть связаны с конкретными людьми.

Минцифры России будет запрашивать у операторов обезличенные данные. Для этого направляются специальные требования, согласованные с ФСБ России, Роскомнадзором и ЦБ РФ.

Требования, прописанные в новом документе, действуют в том числе при проведении экспериментов по созданию условий для разработки и внедрения технологий искусственного интеллекта в Москве. Это закреплено в ст. 62 Федерального закона от 24 апреля 2020 г. № 123-ФЗ "О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона "О персональных данных".

Напомним, что с 1 сентября 2025 года компании начнут передавать обезличенные сведения в ГИС. В Федеральный закон от 27 июля 2006 г. № 152-ФЗ "О персональных данных" были внесены изменения, направленные на создание механизма формирования обезличенных составов персональных данных (дата-сетов).