Опубликованы правила предоставления доступа к обезличенным ПД – постановление

30 Июнь 2025 Аналитика

Правительство утвердило постановление «О формировании составов персональных данных, полученных в результате обезличивания персональных данных, сгруппированных по определенному признаку, при условии, что последующая обработка таких данных не позволит определить принадлежность таких данных конкретному субъекту персональных данных, и предоставлении доступа к составам таких данных».

Составы данных формируются Минцифры из обезличенных данных, переданных в государственную информационную систему операторами персональных данных (ПД).

Как сказано в документе, при формировании составов данных должны учитываться следующие типы угроз безопасности ПД:

возможность определения принадлежности информации, содержащейся в составах данных, конкретному субъекту ПД – выделение из составов данных информации, соответствующей конкретному субъекту ПД;
связывание (обогащение) данных – выделение из составов данных информации, относящейся к одному или нескольким конкретным субъектам ПД;
определение значений – определение исходных значений обезличенных данных, относящихся к субъекту ПД.

Для предоставления доступа к сформированным в государственной информационной системе составам данных пользователи направляют в Минцифры посредством личного кабинета запрос, содержащий цель предоставления доступа к данным, планируемый результат (содержание планируемого результата) и срок обработки составов данных, а также правовые основания доступа к составам данных.

Минцифры должно рассмотреть заявление в течение пяти рабочих дней.

Доступ пользователям в государственной информационной системе к обрабатываемым составам данных прекращается по достижении цели предоставления доступа к составам данных.

Доступ пользователям к составам данных блокируется незамедлительно в случае:

получения уполномоченным органом информации о несоответствии пользователя требованиям, установленным частью 7 статьи 13.1 Федерального закона «О ПД»;
выявления попыток со стороны пользователя записи, извлечения, передачи (распространения, предоставления, доступа) составов данных из государственной информационной системы;
получения уполномоченным органом информации о том, что использование составов данных и (или) результатов их обработки может повлечь или повлекло причинение вреда жизни и здоровью людей, оскорбление нравственности, нарушение прав и законных интересов граждан и организаций, причинение вреда (ущерба) окружающей среде, обороне страны и безопасности государства, объектам культурного наследия и иным охраняемым федеральным законом ценностям.

Постановление вступает в силу с 1 сентября 2025 года.

В августе 2024 года, напомним, президент подписал закон о создании федеральной и региональной ГИС обезличенных ПД.

В июне 2025 постановлением правительства ФГИС «Единая информационная платформа национальной системы управления данными» (ЕИП НСУД) установлена в качестве государственной информационной системы, предназначенной для обработки ПД, полученных в результате обезличивания ПД, и предоставления доступа к ним.

С 1 сентября 2025 года передача обезличенных ПД будет осуществляться операторами по требованию Минцифры в ГИС министерства.

В пояснительной записке при подготовке проекта постановления было сказано, что составы данных формируются Минцифры России:

в случаях, определяемых правительством Российской Федерации в соответствии с частью 1 статьи 13.1 Федерального закона «О ПД»;
на основании поручений президента Российской Федерации, председателя правительства Российской Федерации или заместителей председателя правительства Российской Федерации;
по решениям правительственной комиссии по предупреждению и ликвидации чрезвычайных ситуаций и обеспечению пожарной безопасности или по решениям директора ФСБ (председателя Национального антитеррористического комитета), заместителя директора ФСБ – руководителя аппарата Национального антитеррористического комитета.