Правительство утвердило постановление «О формировании составов персональных данных, полученных в результате обезличивания персональных данных, сгруппированных по определенному признаку, при условии, что последующая обработка таких данных не позволит определить принадлежность таких данных конкретному субъекту персональных данных, и предоставлении доступа к составам таких данных».
Составы данных формируются Минцифры из обезличенных данных, переданных в государственную информационную систему операторами персональных данных (ПД).
Как сказано в документе, при формировании составов данных должны учитываться следующие типы угроз безопасности ПД:
- возможность определения принадлежности информации, содержащейся в составах данных, конкретному субъекту ПД – выделение из составов данных информации, соответствующей конкретному субъекту ПД;
- связывание (обогащение) данных – выделение из составов данных информации, относящейся к одному или нескольким конкретным субъектам ПД;
- определение значений – определение исходных значений обезличенных данных, относящихся к субъекту ПД.
Для предоставления доступа к сформированным в государственной информационной системе составам данных пользователи направляют в Минцифры посредством личного кабинета запрос, содержащий цель предоставления доступа к данным, планируемый результат (содержание планируемого результата) и срок обработки составов данных, а также правовые основания доступа к составам данных.
Минцифры должно рассмотреть заявление в течение пяти рабочих дней.
Доступ пользователям в государственной информационной системе к обрабатываемым составам данных прекращается по достижении цели предоставления доступа к составам данных.
Доступ пользователям к составам данных блокируется незамедлительно в случае:
- получения уполномоченным органом информации о несоответствии пользователя требованиям, установленным частью 7 статьи 13.1 Федерального закона «О ПД»;
- выявления попыток со стороны пользователя записи, извлечения, передачи (распространения, предоставления, доступа) составов данных из государственной информационной системы;
- получения уполномоченным органом информации о том, что использование составов данных и (или) результатов их обработки может повлечь или повлекло причинение вреда жизни и здоровью людей, оскорбление нравственности, нарушение прав и законных интересов граждан и организаций, причинение вреда (ущерба) окружающей среде, обороне страны и безопасности государства, объектам культурного наследия и иным охраняемым федеральным законом ценностям.
Постановление вступает в силу с 1 сентября 2025 года.
В августе 2024 года, напомним, президент подписал закон о создании федеральной и региональной ГИС обезличенных ПД.
В июне 2025 постановлением правительства ФГИС «Единая информационная платформа национальной системы управления данными» (ЕИП НСУД) установлена в качестве государственной информационной системы, предназначенной для обработки ПД, полученных в результате обезличивания ПД, и предоставления доступа к ним.
С 1 сентября 2025 года передача обезличенных ПД будет осуществляться операторами по требованию Минцифры в ГИС министерства.
В пояснительной записке при подготовке проекта постановления было сказано, что составы данных формируются Минцифры России:
- в случаях, определяемых правительством Российской Федерации в соответствии с частью 1 статьи 13.1 Федерального закона «О ПД»;
- на основании поручений президента Российской Федерации, председателя правительства Российской Федерации или заместителей председателя правительства Российской Федерации;
- по решениям правительственной комиссии по предупреждению и ликвидации чрезвычайных ситуаций и обеспечению пожарной безопасности или по решениям директора ФСБ (председателя Национального антитеррористического комитета), заместителя директора ФСБ – руководителя аппарата Национального антитеррористического комитета.
