С 1 сентября 2025 года начнут действовать обновлённые требования к обезличиванию персональных данных. Ключевые изменения:
· запрещено совместное хранение исходных и обезличенных данных;
· локальные акты об обезличивании и используемых системах должны быть закрыты от доступа третьих лиц;
· вводится обязательный учёт всех действий с данными.
Методы обезличивания (идентификаторы, изменение состава и семантики данных, перемешивание, декомпозиция) сохранены, но их применение конкретизировано. Их можно использовать как отдельно, так и в комбинации, в том числе с преобразованием наборов данных для исключения связи между атрибутами и субъектами.
Новые правила не распространяются на отдельные случаи, например, при формировании региональных наборов данных.
Ранее действующий приказ утратит силу.
Зарегистрировано в Минюсте России 31 июля 2025 г. Регистрационный № 83110.
-----
ПРИКАЗ ФЕДЕРАЛЬНОЙ СЛУЖБЫ ПО НАДЗОРУ В СФЕРЕ СВЯЗИ, ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ ОТ 19 ИЮНЯ 2025 Г. N 140 "ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ К ОБЕЗЛИЧИВАНИЮ ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕТОДОВ ОБЕЗЛИЧИВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЗА ИСКЛЮЧЕНИЕМ СЛУЧАЕВ, УКАЗАННЫХ В ПУНКТЕ 91 ЧАСТИ 1 СТАТЬИ 6 ФЕДЕРАЛЬНОГО ЗАКОНА ОТ 27 ИЮЛЯ 2006 Г. N 152-ФЗ "О ПЕРСОНАЛЬНЫХ ДАННЫХ"
Остались вопросы? Мы готовы помочь!
Консультация - БЕСПЛАТНО!
