Разработаны правила работы с обезличенными персональными данными для бизнеса и госструктур

16.04.2025 12:25

С сентября 2025 года должны начать действовать новые правила работы по обезличиванию персональных данных для бизнеса и госструктур, сообщает "Коммерсантъ". Они подготовлены к поправкам к ФЗ “О персональных данных”, принятым в августе прошлого года.

Предполагается, что госорганы и компании-операторы данных будут загружать в систему дата-сеты по запросу Минцифры. Детали информационного обмена и методы обезличивания пока не установлены.

Бизнес будет уведомляться о необходимости представить информацию в систему, при этом обезличить данные сможет только при помощи специального программного обеспечения, бесплатно предоставленного Минцифрой, которое и будет оператором системы. По закону, доступ к данным по запросу могут получить представители организаций, компаний и госорганы. Передача данных бизнесом в госсистему осуществляется на добровольной основе.  

На данный момент уже есть утвержденные регулятором методы обезличивания персональных данных через софт Минцифры:
- метод введения идентификаторов — замена части сведения идентификаторами с созданием “таблицы соответствия исходным данным”, изменение состава или семантики данных, в том числе путем удаления части сведений;
- метод декомпозиции — разбиение массива персональных данных на несколько частей и раздельное их хранение;
- метод перестановки отдельных записей, групп записей в массиве персональных данных и метод преобразования — агрегация данных через их обобщение, например по качественным значениям.  

Первыми компаниями, которые начнут подавать информацию в систему, возможно, станут операторы связи.

В Минцифре сообщают, что ПО для обезличивания будет предоставляться операторам данных бесплатно и гарантирует правильное применение методов обезличивания с учетом заданных в требованиях параметров. Однако представители бизнеса сомневаются в безопасности работы через единственное утвержденное ПО.    

Напоминаем, что ранее "Кабельщик" писал о том, что Минцифры предложило поправки к закону "О персональных данных", которые регламентируют порядок передачи бизнесом собранных им обезличенных персональных данных в ГИС.