Новый пароль отправлен на почту
После авторизации вы сможете изменить его в профиле на любой другой
О порядке предоставления операторами обезличенных ПД в ГИС ЕИП НСУД (Постановление Правительства № 1154)
Информируем о Постановлении Правительства РФ от 01.08.2025 № 1154 "Об утверждении требований к обезличиванию персональных данных, методов обезличивания персональных данных и Правил обезличивания персональных данных" (далее - Постановление № 1154).
Постановление № 1154 было официально опубликовано на официальном интернет портале правовой информации (http://publication.pravo.gov.ru) и вступило в силу 01.09.2025.
Постановлением № 1154 установлен порядок предоставления операторами персональных данных обезличенных персональных данных по требованию Минцифры России.
Указанное Постановление № 1154 принято во исполнение Федерального закона от 08.08.2024 № 233-ФЗ "О внесении изменений в Федеральный закон "О персональных данных" и Федеральный закон "О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона "О персональных данных" (далее - Закон № 233-ФЗ).
Законом № 233-ФЗ, в частности, установлена обязанность операторов персональных данных с 01.09.2025 после получения требования Минцифры России обезличить обрабатываемые ими персональные данные (далее - ПД) и предоставить ПД, полученные в результате обезличивания, в государственную информационную систему.
Государственная информационная система именуется Единой информационной платформой национальной системы управления данными (ГИС ЕИП НСУД) и размещена на официальном сайте https://nsud.gosuslugi.ru
Напомним, что операторами ПД являются государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных. Следовательно, на наш взгляд, указанная обязанность касается всех юридических лиц, осуществляющих обработку ПД. Как это следует из Закона № 233-ФЗ и Постановления № 1154, Минцифры имеет право "направить требование о предоставлении обезличенных ПД в ГИС ЕИП НСУД". Из текста нормативно-правовых актов до конца не ясно - имеется ли в виду направление требования для лиц, зарегистрированных в ГИС ЕИП НСУД, или имеется в виду, что такое требование может быть направлено любому оператору ПД, а исполняться оно должно путем размещения сведений в ГИС ЕИП НСУД. При такой неоднозначной трактовке высока вероятность, что такая обязанность может коснуться всех юридических лиц, являющихся операторами ПД.
Постановлением № 1154 уточняется, что требование Минцифры должно содержать перечень ПД, полученных в результате обезличивания, которые предоставляются оператором для формирования составов данных, а также сроки их предоставления.
Оператор ПД после получения требования обязан обезличить обрабатываемые им ПД в соответствии с требованиями к обезличиванию, методами обезличивания и порядком обезличивания, установленными Постановлением № 1154. Выполнение оператором требований к обезличиванию должно исключить наличие в ПД, полученных в результате обезличивания, информации, доступ к которой ограничен федеральными законами.
Оператор ПД обязан предоставить ПД, полученные в результате обезличивания, в ГИС ЕИП НСУД.
Минцифры России формирует составы данных в ГИС ЕИП НСУД.
Доступ к составам данных предоставляется пользователям системы. При этом, пользователями государственной информационной системы являются:
- государственные органы и подведомственные им организации, муниципальные органы и подведомственные им организации, органы государственных внебюджетных фондов;
- граждане РФ и российские юридические лица, которые соответствуют установленным требованиям (в частности, подано уведомление об обработке ПД; отсутствуют записи недостоверности сведений в ЕГРЮЛ/ЕГРИП; отсутствие в Перечне организаций и физических лиц, в отношении которых имеются сведения об их причастности к экстремистской деятельности или терроризму).
В связи с указанной выше неоднозначностью вопроса о том, на кого именно распространяются новые правила, рекомендуем отслеживать появление комментариев и разъяснений со стороны уполномоченных органов по данному вопросу, а также, возможно, рассмотреть вопрос о необходимости быть готовыми к тому, что эти правила придется выполнять всем юридическим лицам и ИП, признаваемым операторами персональных данных.
Исп. Шумилина М.
Комментарии
Оставить комментарий