Для общественного обсуждения опубликован проект приказа Роскомнадзора, который уточняет требования к обезличиванию персональных данных (ПД) и методы их обезличивания.
Документ подготовлен взамен действующему приказу ведомства от 5 сентября 2013 № 996, утверждающему требования и методы по обезличиванию ПД, дополняет и корректирует эти требования и методы.
Проект приказа разработан в связи с изменениями действующего законодательства о персональных данных, внесёнными законом от 8 августа 2024 года № 233-ФЗ (о создании федеральной и региональной ГИС обезличенных ПД — ред.). Напомним, закон, в частности, отнёс к ведению Роскомнадзора установление требований к обезличиванию персональных данных и методов обезличивания ПД.
См. все новости по теме создания ГИС обезличенных ПД >>
Положения проекта приказа распространяются на операторов, занимающихся обезличиванием ПД, отмечает ведомство.
При обезличивании данных оператору необходимо соблюдать предусмотренные проектом приказа требования, в том числе обеспечить невозможность определить принадлежность персональных данных конкретному субъекту. Помимо этого, оператор должен применять указанные в документе методы обезличивания данных, включающие метод введения идентификаторов ПД, метод изменения состава или семантики персональных данных и др.
Приказ должен вступить в силу с 1 сентября 2025 года.
См. также: В Роскомнадзоре рассказали о будущей модели работы с обезличенными ПД >>>
Как писал D-Russia.ru, в феврале Минцифры разработало перечень случаев формирования составов обезличенных ПД: при угрозе возникновения или возникновении чрезвычайных ситуаций природного и техногенного характера для защиты населения и территорий, при выработке и реализации государственной политики в области противодействия терроризму, в случае введения чрезвычайного положения на всей территории РФ или в её отдельных местностях и др.
