С первого сентября 2025 года в Российской Федерации вступают в силу масштабные изменения в законодательстве о персональных данных. Организации и индивидуальные предприниматели обязаны будут предоставлять обезличенные сведения в Министерство цифрового развития, связи и массовых коммуникаций РФ для формирования крупных информационных массивов. Эта норма введена Федеральным законом от 08.08.2024 № 233-ФЗ, которым в основной закон № 152-ФЗ «О персональных данных» добавляется специальная статья 13.1, регламентирующая особенности обработки данных, прошедших процедуру обезличивания.
Цели и механизм сбора данных
Главной целью нововведения является создание государством обширных и разнообразных массивов информации для решения важных общественных и управленческих задач. Эти данные могут быть использованы для анализа экономических процессов, развития социальной сферы, совершенствования государственных услуг и реализации иных стратегических целей. Минцифры России наделяется полномочиями направлять операторам — всем юридическим лицам и ИП, обрабатывающим персональные данные, — официальные требования о предоставлении такой информации. Ключевое условие: данные должны быть обработаны таким образом, чтобы полностью исключалась возможность идентификации конкретного физического лица.
Процедура обезличивания и передача данных
Получив официальный запрос от уполномоченного государственного органа, оператор обязан провести обезличивание имеющихся у него персональных данных. Это касается информации о любых категориях лиц: сотрудниках, клиентах, пользователях услуг, покупателях и т.д. Важно подчеркнуть, что для передачи обезличенных сведений не требуется получать согласие субъекта персональных данных, так как после обработки такая информация утрачивает персональный характер и не может быть отнесена к конкретному человеку. Подготовленные данные передаются в специальную Государственную информационную систему, оператором которой является Минцифры.
Нормативное регулирование методов обезличивания
Для обеспечения единообразия и надежности процедуры Правительство РФ своим постановлением от 01.08.2025 № 1154 утвердило целый пакет нормативных документов, который включает в себя:
- Требования к процедуре обезличивания;
- Исчерпывающий перечень методов обезличивания;
- Детальные правила проведения данной операции.
Согласно этим документам, операторы должны применять один или несколько утвержденных методов: введение идентификаторов, изменение состава или семантики сведений, декомпозицию, перемешивание записей или их преобразование. Параллельно с этим, Роскомнадзор утвердил новый приказ от 19.06.2025 № 140, который устанавливает требования и методы обезличивания для всех иных целей (не связанных с запросами государства). Таким образом, устаревший приказ Роскомнадзора от 05.09.2013 № 996 с 1 сентября 2025 года утрачивает свою силу.
Практические последствия для бизнеса
Для организаций и ИП новые правила означают необходимость адаптации внутренних процессов обработки данных. Им предстоит изучить утвержденные методы, обучить сотрудников или модернизировать программное обеспечение для корректного проведения обезличивания в соответствии с государственными стандартами. Несмотря на то что основная нагрузка ложится на операторов, данный механизм призван создать ценнейший ресурс для анализа и прогнозирования в масштабах всей страны, способствуя цифровизации экономики и социальной сферы.