С 1 сентября 2025 года у операторов персональных данных появилась новая обязанность: по запросу Минцифры нужно предоставлять обезличенные персональные данные.
Почему появилась такая необходимость?
Всё дело в запуске ЕИП НСУД — Единой информационной платформы национальной системы управления данными. С 1 сентября 2025 года Минцифры формирует на базе платформы электронную базу обезличенных персональных данных российских граждан, сгруппированных по ряду признаков.
Что такое обезличивание?
Обезличивание персональных данных – это изменение данных о субъекте таким образом, что без дополнительной расшифровки нельзя понять, какому именно человеку они принадлежат.
Важный нюанс: обезличивание — процесс обратимый. Если знать, какими именно методами изменяли изначальные персональные данные, и иметь ключ расшифровки, то можно восстановить информацию о субъекте.
Обезличивание – весьма полезное действие, так как дает возможность сохранять персональные данные для аналитических, исследовательских и иных целей оператора, снижая риски неправомерного использования.
При этом, если злоумышленники украдут базу обезличенных персональных данных, то без ключа расшифровки они все равно не смогут ей воспользоваться в преступных целях.
Как это работает на практике? Рассмотрим два примера
Пример 1
В базе данных оператора есть клиент – Иванов Иван Иванович и его паспортные данные. При обезличивании методом идентификаторов этому человеку присваивают код ID 1234 и заменяют в базе всю личную информацию, которая позволяет идентифицировать Иванова И.И., на этот код.
Для деобезличивания (обратной процедуры) понадобится справочник кодов, который в целях безопасности хранят отдельно от базы данных.
Пример 2
Работник Петров Петр Петрович уволился из компании в середине года. У работодателя больше нет необходимости обрабатывать его персональные данные в целях содействия в продвижении по службе, контроля трудовой деятельности (ст. 86 Трудового кодекса).
И по закону у работодателя – оператора персональных данных есть 30 дней, чтобы прекратить обработку персональных данных и уничтожить их (ч. 4 ст. 21 Федерального закона от 27.07.2006 № 152-ФЗ).
Но кроме требований законодательства о персональных данных, есть трудовое законодательство, налоговое, архивное и т.д. Работодатель не может просто так уничтожить информацию об уволенном сотруднике.
Тогда в целях безопасности он блокирует такие персональные данные (прекращает их обработку), обезличивает их и далее хранит уже обезличенные данные. При необходимости он всегда может их расшифровать.
Основные документы, регламентирующие процедуру обезличивания персональных данных:
1. Приказ Роскомнадзора от 19.06.2025 № 140. Содержит требования к обезличиванию и методы обезличивания для всех случаев обработки персональных данных, кроме использования в ЕИП НСУД (п. 9.1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ).
2. Постановление Правительства от 01.08.2025 № 1154. Содержит требования и методы для ситуации, когда оператор обезличивает ПД по запросу Минцифры, то есть для ЕИП НСУД.
А вы, друзья, уже сталкивались с обезличиванием персональных данных?
С уважением, автор журнала, Макаровская Наталья – юрист для бизнеса, прокурор по надзору за бизнесом в отставке, руководитель Юридической компании «Правовая система».
Больше информации от автора статьи здесь:
ТГ: https://t.me/pravovayasistemaspb
ТГ: https://t.me/NataliaMakarovskaia
Реклама. ИП Макаровская Н.В. ИНН 590406249279. Erid:2VtzqwJrcBt