С 1 сентября 2025 года власти введут обязательство для операторов персональных данных по предоставлению обезличенных данных в Минцифры по их запросу. В частности, будет четко определен перечень необходимой информации и сроки ее предоставления, а также конкретные методы анонимизации данных.
Действия Минцифры
Согласно законопроекту, для формирования составов данных ведомству понадобятся сведения, перечень которых правительство будет устанавливать в индивидуальном порядке. После получения этой информации в рамках улучшения эффективности государственного и муниципального управления Минцифры займется:
- организацией наборов данных, сформированных на основе анонимизированных персональных данных;
- обеспечением доступа к этим данным таким образом, чтобы предотвратить возможность идентификации личности на основе обработанной информации.
В процессе формирования составов госорган выдвигает операторам условия, связанные с предоставлением анонимизированных персональных данных, извлеченных из его ГИС. Он включает обезличенные перссведения, требуемые для сборки наборов данных, и сроки их предоставления.
При работе с личными данными действуют ограничения: запрещено вносить, извлекать или распространять сведения, а также использовать их, если процедура может нанести ущерб здоровью, нравственности, природе, безопасности государства и другим законным интересам.
Действия оператора
Получив такое требование, оператор должен обработать информацию, убрав из нее всю идентифицирующие данные, в строгом соответствии с установленными методами и правилами анонимизации. Эти действия обязательны для предотвращения доступа к любой информации в персональных данных, защищенной федеральными законами. Процесс взаимодействия сторон правительство РФ определит в согласовании с ФСБ. Алгоритм будет следующим:
- Оператор передает персданные в ГИС Минцифры, который обязуется гарантировать безопасность и конфиденциальность этих данных.
- После получения данных госорганы формируют их структурированные составы в ГИС.
- Доступ к сформированным данным в ГИС предоставляется определенным пользователям информсистемы госоргана.
Этот порядок действий подчеркивает важность сотрудничества между государственными органами и операторами для обеспечения безопасности и доступности персональных данных в рамках установленных правил. При этом закон запрещает передавать обезличенные данные иностранным компаниям, гражданам и лицам без российского гражданства. Однако исключение составляют случаи, когда разрешение дал президент РФ или когда передача осуществляется в рамках международных соглашений.