Изображение: recraft
Российское Минцифры утвердило документ, который описывает, каким образом компании-операторы персональных сведений должны передавать государству массивы информации после процедуры удаления идентифицирующих элементов. Материалы направляются в государственную систему управления данными — ГИС «Единая информационная платформа национальной системы управления данными».
На сайте ведомства появился приказ №173, где расписана процедура передачи массивов сведений, полученных после процедуры анонимизации. Файл опубликован официально и доступен для скачивания в двух форматах — PDF и Microsoft Word. Документ закрепляет порядок, по которому организации, работающие с персональной информацией пользователей, обязаны передавать обезличенные массивы в государственную цифровую платформу управления данными.
Сам механизм появился не на пустом месте. В министерстве напоминают, что ранее уже утвердили правила удаления идентификаторов из персональной информации граждан. Эти нормы закреплены постановлением правительства №1154, которое вступило в силу 1 августа 2025 года.
В документе описаны методы обработки сведений, а также условия, при которых оператор обязан провести процедуру обезличивания после получения соответствующего распоряжения ведомства.
Новый приказ развивает положения этого постановления и уточняет технические детали. В частности, описан формат передачи информации и структура массивов, которые должны отправляться в государственную систему.
Государственный орган вправе направлять операторам официальные запросы на предоставление анонимизированных сведений в строго определённых ситуациях.
Право на такие запросы закреплено другим нормативным актом — постановлением правительства №538 от 24 апреля 2025 года. Этот документ ограничивает перечень случаев, когда государство может обратиться к операторам за подобными наборами данных. В списке фигурируют различные чрезвычайные обстоятельства, режим чрезвычайного положения, а также эпидемиологические меры при распространении инфекционных заболеваний.
Каждое официальное требование должно содержать достаточно подробную информацию. Указывается список нужных параметров, а также сроки передачи массива. Помимо этого, в документе прописывается структура информации. Там фиксируются названия атрибутов, формат файлов, правила отбора записей. В качестве примера могут использоваться категории абонентов, территория анализа, временной интервал или глубина собираемых сведений.
Оригинал публикации на сайте CISOCLUB: "Минцифры прописало порядок передачи обезличенных данных государству".
Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.
Подписывайтесь на нас: MAX | VK | Rutube | Telegram | Дзен | YouTube.