Правительство РФ утвердило правила работы с обезличенными персональными данными

Правительство России 26 июня 2025 года приняло постановление № 961. Документ касается работы с обезличенными персональными данными. По новому постановлению, с 1 сентября 2025 года вступают в силу два новых порядка. Первый — порядок формирования составов обезличенных персональных данных. Второй — порядок предоставления доступа к этим данным.

Формировать обезличенных персональных данных будет уполномоченный орган. Это федеральный орган власти, отвечающий за политику и регулирование в сфере информационных технологий. Данные будут обезличены и сгруппированы по признакам. При этом обработка этих данных не должна позволять установить личность человека.

Передавать обезличенные данные в систему должны операторы. Это делается по требованию, установленному статьёй 131 закона «О персональных данных». Уполномоченный орган обязан учитывать угрозы. Среди них — возможность восстановить данные конкретного человека, связать данные между собой или установить их исходные значения.

Составы данных должны быть сформированы не позже 30 рабочих дней с момента поступления данных. При необходимости орган может исправлять ошибки и формат данных. Также он проверяет данные на соответствие требованиям.

Формировать такие составы запрещено из данных, указанных в статьях 10 и 11 закона «О персональных данных». Исключение — часть 21 статьи 10. Для доступа к данным пользователь направляет запрос через личный кабинет в системе. Нужно указать цель доступа, планируемый результат, срок обработки и правовые основания.

Запрос должен быть подписан электронной подписью. Орган проверяет его в течение 5 рабочих дней. При соответствии запроса правилам пользователь получает доступ. При несоответствии — приходит запрос на уточнение. Если пользователь не отвечает в течение 15 рабочих дней, в доступе отказывают. Если цель не соответствует закону или нарушает его положения, в доступе также отказывают.

Некоторым категориям пользователей доступ к данным не предоставляется — это указано в постановлении № 538 от 24 апреля 2025 года. Доступ прекращается после достижения цели. Он блокируется немедленно, если есть попытки нарушений, угрозы вреда людям, экологии, безопасности или культурным ценностям.