Правительство РФ установило требования к обезличиванию персональных данных
Операторов обяжут соблюдать их с 1 сентября. Михаил Мишустин подписал Постановление Правительства РФ от 1 августа 2025 г. № 1154, в котором прописаны методы и правила обезличивания данных о гражданах. Личные и обезличенные сведения будут хранить раздельно.
Кабмин предлагает несколько способов, чтобы сделать персональные данные анонимными:
замена части данных уникальными кодами (создается таблица, которая соотносит эти коды с изначальными данными);модификация или упрощение содержания данных (возможна замена статистическими результатами или удаление части информации);разделение данных на части и хранение отдельно друг от друга;изменение порядка записей в массиве;обобщение данных для создания новой структуры, которая сохраняет основное распределение значений, но делает их анонимными.После обезличивания данные становятся безопасными для использования и передачи, они не могут быть связаны с конкретными людьми.
Минцифры России будет запрашивать у операторов обезличенные данные. Для этого направляются специальные требования, согласованные с ФСБ России, Роскомнадзором и ЦБ РФ.
Требования, прописанные в новом документе, действуют в том числе при проведении экспериментов по созданию условий для разработки и внедрения технологий искусственного интеллекта в Москве. Это закреплено в ст. 62 Федерального закона от 24 апреля 2020 г. № 123-ФЗ "О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона "О персональных данных".
Напомним, что с 1 сентября 2025 года компании начнут передавать обезличенные сведения в ГИС. В Федеральный закон от 27 июля 2006 г. № 152-ФЗ "О персональных данных" были внесены изменения, направленные на создание механизма формирования обезличенных составов персональных данных (дата-сетов).