Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных, за исключением случаев, указанных в пункте 9-1 части 1 статьи 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ “О персональных данных”»
Ссылки
- Публикация на Официальном интернет-портале правовой информации (PDF-файл)
- Сохранённый текст в формате PDF
- Консультант+
- Гарант
Обзоры документа
Аналитический центр УЦСБ
1 августа 2025 года был опубликован приказ Федеральной службы по надзору в сфере связи, информационных технологий (далее – ИТ) и массовых коммуникаций (далее – Роскомнадзор) от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных (далее – ПДн) и методов обезличивания ПДн, за исключением случаев, указанных в пункте 9-1 ч. 1 ст. 6 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных». Приказ вступает в силу 1 сентября 2025 года, подробнее с документом можно ознакомиться в обзоре за март 2025 года Аналитического центра УЦСБ.
Гарант ПРАЙМ
С 1 сентября 2025 г. будут действовать новые требования к обезличиванию персональных данных.
В частности, нельзя будет совместно хранить обезличенные данные и исходные. Локальные акты оператора о методах и порядке обезличивания, об используемых информсистемах не должны быть доступны третьим лицам. Следует вести учет совершаемых действий.
Предусматриваются те же методы обезличивания - введение идентификаторов, изменение состава и семантики персональных данных, перемешивание и декомпозиция. При этом конкретизировано их содержание. Методы можно будет применять как по отдельности, так и в совокупности. Допускается преобразование набора данных для исключения связи между атрибутами и субъектами.
Новые требования не касаются отдельных случаев, в т. ч. когда обезличивание проводится при формировании региональных составов данных.
Ранее изданный приказ по этому вопросу утратит силу.
Горячие документы Консультант+
Приказом установлены:
- требования к обезличиванию персональных данных, за исключением случаев, указанных в пункте 9.1 части 1 статьи 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ “О персональных данных”;
- методы обезличивания персональных данных.
- Признается утратившим силу Приказ Роскомнадзора от 5 сентября 2013 г. N 996, регулирующий аналогичные правоотношения.
Текст документа
Быстрый просмотр сохранённой копии