Утверждены требования к обезличиванию персональных данных, а также методы и правила их обезличивания

Постановлением Правительства РФ от 01.08.2025 N 1154 утверждены вступающие в силу с 1 сентября 2025 года:

• требования к обезличиванию персональных данных;
• методы обезличивания персональных данных;
• Правила обезличивания персональных данных.

Так, установлены требования к обезличиванию персональных данных, методы, которые применяются при обезличивании персональных данных, и порядок их обезличивания при получении оператором или уполномоченным органом от Минцифры требования о предоставлении персональных данных, полученных в результате обезличивания, направляемого в соответствии с ч. 2 ст. 13.1 Федерального закона «О персональных данных».

При обезличивании персональных данных оператор должен обеспечить:

- соблюдение правил и методов их обезличивания;

- раздельное хранение персональных и обезличенных данных;

- исключение из обезличенных данных информации, доступ к которой ограничен;

- возможность внесения изменений и дополнений в обезличенные данные и пр.

Направляемое оператору требование о предоставлении обезличенных данных подлежит согласованию с ФСБ России, Роскомнадзором, а также ЦБ РФ (при направлении требования о предоставлении обезличенных данных банкам, иным кредитным организациям, филиалам иностранных банков, некредитным финансовым организациям, субъектам национальной платежной системы, лицам, оказывающим профессиональные услуги на финансовом рынке).