Приказом Минцифры утверждены методические рекомендации для подготовки требования о предоставлении операторами ПД персональных данных, полученных в результате обезличивания ПД, в ГИС «Единая информационная платформа национальной системы управления данными» (ЕИП НСУД).
Напомним, требования к обезличиванию персональных данных, методы обезличивания ПД и правила обезличивания ПД в случаях, когда требование предоставить обезличенные ПД поступают к оператору от Минцифры, утверждены постановлением правительства от 01.08.2025 № 1154.
Такие запросы Минцифры может направлять операторам ПД в строго определённых случаях, все они описаны в постановлении от 24.04.2025 № 538. Например, составы обезличенных данных могут формироваться при ЧС природного и техногенного характера, при введении чрезвычайного положения или карантина из-за инфекционных заболеваний.
Согласно приказу, для подготовки требования о предоставлении обезличенных данных Минцифры может направить запросы пользователям интересующих министерство составов данных; также Минцифры вправе привлекать подведомственное ему учреждение, выполняющее работы по сопровождению подсистемы обработки обезличенных данных (ПООД) ЕИП НСУД.
Для проведения исследований Минцифры или подведомственное учреждение могут привлечь стороннюю организацию.
Подготовку требования о предоставлении обезличенных данных рекомендуется осуществлять посредством реализации следующих этапов:
- определение Минцифры России рекомендуемого способа представления обезличенных данных в ПООД ЕИП НСУД (согласно постановлению от 26.06.2025 № 966);
- направление Минцифры России задания на проведение исследования, включая функциональные требования;
- проведение подведомственным учреждением исследования;
- получение Минцифры России материалов исследования и направление их на рассмотрение в ФСБ, а также в Центробанк (при подготовке проекта требования о предоставлении обезличенных данных банками) не позднее чем за 30 дней до планируемого срока направления проекта требования на согласование в федеральные органы исполнительной власти и Банк России;
- подготовка проекта требования о предоставлении обезличенных данных на основе материалов исследования и направление его Минцифры России на согласование в ФСБ и Роскомнадзор (а также ЦБ);
- подписание уполномоченным сотрудником Минцифры России согласованного с указанными федеральными органами исполнительной власти и Банком России требования о предоставлении обезличенных данных.
Требование о предоставлении обезличенных данных должно содержать перечень обезличенных данных, а также сроки их предоставления.
Перечень обезличенных данных включает в себя наименование атрибутов обезличенных данных, формат их предоставления, критерии выборки персональных данных, например, категория абонентов подвижной радиотелефонной связи, сведения о которых подлежат анализу, территория анализа, глубина сбора данных (временной период).
