Документ устанавливает требования к обезличиванию персональных данных, методы, которые применяются при обезличивании персональных данных и порядок их обезличивания при получении оператором или уполномоченным органом от Минцифры требования о предоставлении персональных данных, полученных в результате обезличивания, направляемого в соответствии с частью 2 статьи 13.1 Федерального закона "О персональных данных".
При обезличивании персональных данных оператор должен обеспечить, в частности, соблюдение правил обезличивания персональных данных и методов их обезличивания, раздельное хранение персональных данных и обезличенных данных, исключение из обезличенных данных информации, доступ к которой ограничен федеральными законами, возможность внесения изменений и дополнений в обезличенные данные и пр.
Направляемое оператору требование о предоставлении обезличенных данных подлежит согласованию с ФСБ России, Роскомнадзором, а также Банком России (при направлении требования о предоставлении обезличенных данных банкам, иным кредитным организациям, филиалам иностранных банков, некредитным финансовым организациям, субъектам национальной платежной системы, лицам, оказывающим профессиональные услуги на финансовом рынке).
Настоящее постановление вступает в силу с 1 сентября 2025 года.
Links:
[1] https://www.consultant.ru/document/cons_doc_LAW_511607/