Какие правила обезличивания нужны для своей аналитики, а какие – для ГИС Минцифры?
Для собственной обработки обзор указывает приказ № 140, а для исполнения специального требования Минцифры – постановление № 1154. Выбор зависит от цели и механизма.
Короткий ответ
Для самостоятельного обезличивания в собственных целях обзор указывает приказ Роскомнадзора № 140. При исполнении специального требования Минцифры о предоставлении данных для ГИС применяется постановление № 1154.
Оба документа описаны как вступающие в силу с 1 сентября 2025 года. Но это не два взаимозаменяемых варианта на выбор компании.
Сначала определите задачу
Организация может обезличивать сведения для своей аналитики или дополнительной защиты. Это отличается от подготовки набора по предусмотренному требованию государственного органа.
Совпадение названия метода ещё не означает одинаковых обязанностей. Специальная процедура может устанавливать условия передачи, состава и дальнейшего использования результата.
Как выбрать метод
Нужно определить людей и сведения, которые входят в исходный массив, цель результата и достаточность выбранного преобразования.
Удаление имени само по себе не объясняет, можно ли установить человека по оставшимся атрибутам. Важна связь между данными и возможность определить принадлежность без дополнительной информации.
Что проверить перед запуском
Сопоставьте цель, правовое основание и фактическую схему хранения и доступа. Затем оформите процесс и оценку метода по применимому документу.
Если приходит специальное требование Минцифры, прежняя инструкция для внутренней аналитики не заменяет проверку нового режима. Аналогично наличие государственной системы не делает любую собственную исследовательскую обработку частью её процедуры.
Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.
Что ещё полезно знать
Частые вопросы по теме
- Какой порядок для государственной системы описывает постановление № 1154?
- Какие акты об обезличивании в государственных системах называет источник?
- Кого допускают к ГИС обезличенных данных и почему доступ могут заблокировать?
- Когда оператор должен передать Минцифры обезличенные данные для государственной системы?
- Может ли компания под иностранным контролем получить доступ к ГИС обезличенных данных?