Новые правила обезличивания персональных данных с 1 сентября 2025 года

[vadimk91]

"...Ах, как хочется ворваться в городок. На нашу улицу в три дома,
Где все просто и знакомо, на денек.

Где без спроса ходят в гости,
Где нет зависти и злости..."

[Atolstikov]

Лучшая реакция на изменение законодательства :)

[namata]

Факт существования таблицы перекодирования делает бессмысленной любое "обезличивание"

[fuser]

Почему же? В статье ясно указано, что таблица перекодировки не может храниться вместе с обезличенными данными, т.е. в открытом доступе.

[namata]

Потому что в любой момент по этой таблице данные из обезличенных превращаются в не обезличенные.

[anon0836]

Вот список шагов, которые помогут подготовиться к 1 сентября 2025 года:

• Переходить обратно в Тор именно БРАУЗЕР, только теперь еще и для всего рунета

[HMang7613]

Спасибо за статью!
Есть два вопроса:
1. Формировать составы данных из биометрических персональных данных запрещено. А можно ли формировать составы из данных специальной категории (о здоровье, например)?
2. Если Минцифры потребует направить персональные данные специальной категории, то оператор данных не сможет предоставить их в обезличенном виде?

[Atolstikov]

1. Нельзя формировать «составы данных» из специальных категорий персональных данных (здоровье, расовая принадлежность и т. д.) — это прямо запрещает ч. 1 ст. 13.1 Закона 152-ФЗ. Исключение сделано лишь для сведений, перечисленных в ч. 2.1 ст. 10 (обезличенные медданные, обрабатываемые для гос-/муниципального управления или в экспериментальных правовых режимах ИИ).

2. Если Минцифры потребует передать персональные данные специальной категории, оператор не вправе включать их в обезличённый набор (кроме тех, что подпадают под ч. 2.1 ст. 10). Требование, противоречащее ч. 1 ст. 13.1, не подлежит исполнению: оператор должен уведомить Минцифры о невозможности предоставить такие данные или согласовать передачу только допустимой части.

[HMang7613]

Поняла, спасибо

[Linear82]

1.) есть ли возможность не передавать данные минцифрам? обезличивание - дорого и не нужно обычной компании, только для минцифры затевать эти дикие пляски не хотелось бы... Каков штраф за не предоставление?

2.) могу ли я передать минцифре обезличенные данные необычным способом, скажем,почтовым голубем (т.е. передал но данные не дошли или дошли но не читаются, повредились) - как этот вопрос регулируется?

[Linear82]

За необезличивание, штраф я так вижу не большой. и только для госов.

Возможно ли, что все же обязанность юрлиц совершать этот дикий объем работы и выкидывать в форточку последние денежки компаний, не закладывалась?

вот 13.11 часть 7: Невыполнение оператором, являющимся государственным или муниципальным органом, предусмотренной законодательством Российской Федерации в области персональных данных обязанности по обезличиванию персональных данных либо несоблюдение установленных требований или методов по обезличиванию персональных данных -

влечет наложение административного штрафа на должностных лиц в размере от шести тысяч до двенадцати тысяч рублей.