С 1 сентября 2025 года Закон о персональных данных дополнен новой статьей, предусматривающей предоставление операторами персональных данных по требованию Минцифры России обезличенных персональных данных в госинформсистему министерства (Федеральный закон от 8 августа 2024 г. № 233-ФЗ). Такое требование должно содержать перечень полученных в результате обезличивания персональных данных (далее также ПДн), которые необходимо передать, а также сроки их предоставления.

Требования к обезличиванию персональных данных, методы обезличивания и правила обезличивания уже утверждены Правительством РФ. Они вступят в силу также 1 сентября 2025 года.

В качестве указанной выше госинформсистемы определена ФГИС "Единая информационная платформа национальной системы управления данными". Предусмотрено функционирование в ее составе компонента "Единая доверенная платформа для обмена и анализа данных" (см. также правила взаимодействия Минцифры с операторами, а также ГИС министерства и информационных систем операторов).

Из полученных в результате обезличивания персональных данных Минцифры будет формировать составы персональных данных, сгруппированные по определенному признаку (в соответствии с порядком, утвержденным Правительством РФ). Формирование ведомством составов данных будет возможно при условии, что последующая обработка таких данных не позволит определить принадлежность этих данных конкретному субъекту Пдн.

При этом оговаривается, что формирование составов данных будет осуществляться Минцифры исключительно в случаях, определенных Правительством РФ (см. перечень таких случаев);

Также установлено, что:

• формирование наборов данных из специальных категорий персональных данных (есть исключение) и биометрических персональных данных не допускается;
• доступ к составам данных предоставляется пользователям указанной выше госинформсистемы (см. правила предоставления доступа). Есть нюансы;
• обработка составов данных пользователями госинформсистемы осуществляется только в этой системе. Запись, извлечение, передача (распространение, предоставление, доступ) составов данных из системы на допускаются;
• по общему правилу запрещается предоставление результатов обработки составов данных иностранным юридическим лицам, иностранным организациям, не являющимся юрлицами, иностранным гражданам и лицам без гражданства.

Закреплены некоторые иные положения, касающиеся обработки составов данных и предоставления доступа к ним.

Как следует из вводимых норм, целью формирования составов данных является, в частности, повышение эффективности государственного и муниципального управления. Как ранее поясняло Минцифры, благодаря обезличенным данным государство сможет принимать более эффективные решения. Эти данные, например, позволят понять, какие остановки общественного транспорта более загружены, где нужно запустить дополнительные автобусы, где есть потребность в строительстве школ, детсадов, новых дорог и других объектов инфраструктуры).

В заключение отметим, что одновременно, с 1 сентября 2025 года, новыми положениями пополнится также Закон о проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации – городе федерального значения Москве. Новеллами предусмотрены особенности обработки персональных данных при формировании региональных составов данных и предоставления доступа к региональным составам данных.

Источник