РКН предложили поручить правила обезличивания данных
Проект марта 2025 года расширял полномочия Роскомнадзора: ведомство должно было утверждать требования и методы обезличивания с исключением.
Что произошло
В марте 2025 года Правительство представило проект изменений полномочий Роскомнадзора. Ведомству предлагалось поручить утверждение требований к обезличиванию персональных данных и методов такой обработки.
Из этой компетенции выделялось исключение для случаев, указанных в пункте 9.1 части 1 статьи 6 закона № 152-ФЗ. Поэтому проект нельзя описывать как передачу РКН всех правил работы с обезличенными данными без каких-либо оговорок. На момент сообщения обсуждалось распределение полномочий, а не готовый новый перечень методов.
Что это значит для бизнеса
Для компании имеет значение, какой режим обезличивания она применяет и какие требования к нему относятся. Назначение ведомства, уполномоченного утвердить методы, само по себе не подтверждает пригодность уже выбранного технического решения.
Удаление имени, замена идентификатора и агрегирование записей дают разный результат. При оценке способа нужно выяснять, сохраняется ли возможность связать сведения с человеком через дополнительные данные. Нельзя считать любую обработку, названную внутри компании обезличиванием, достаточной только из-за такого названия.
Как использовать этот вывод
Опишите используемый способ и цель обработки, затем установите, под какой правовой порядок они подпадают. Если применяется специальный режим из предусмотренного проектом исключения, требования к нему нужно искать отдельно.
Сохраните описание исходного набора, преобразований и доступа к дополнительной информации. Эти сведения позволяют проверить результат и объяснить, какие риски обратной идентификации остаются. После утверждения применимых требований техническую процедуру следует сопоставлять с ними по существу.