ФЗ-№233 от 08.08.2024 г вносит изменения в Закон о персональных данных. Усиление контроля направлено на повышение уровня защиты и создание обезличенных составов (дата-сетов). Реализация вводимых норм поможет исключить в дальнейшем установление соответствия персональных сведений конкретному субъекту.
При создании дата-сетов нового образца данные о человеке не сможет установить ни частные компании, ни государственные структуры. Закон регламентирует, что структуры должны передавать в ГИС обезличенные сведения без привязки к конкретному человеку.
Перечень передаваемых данных и сроки их отправки позднее установит Минцифры.
Конкретные правила обезличивания опубликует Правительство по согласованию с ФСБ РФ. После решения организационных вопросов Минцифры будет формировать из обезличенных сведений необходимые выборки для решения статистических и прочих задач.
На что обратить внимание:
· доступ к дата-сетам будет осуществляться в рамках закрытой системы без возможности использовать в иных целях;
· будут установлены особенности доступа государственных ГИС к сформированным обезличенным данным при выполнении ряда требований;
· не будет допускаться возможность формирования выборок из биометрических данных дата-сетов.
Обезличивать персональные данные, поступающие в систему учета, будет Департамент информационных технологий. Из регионов данные в ГИС начнут передаваться по запросу Минцифры. Требования к компаниям будут действовать с 1. 09.2025 г.