Основное нововведение касается порядка определения среднего заработка при расчёте выходного пособия
С 1 сентября 2025 года вступают в силу новые требования к обезличиванию персональных данных. Что нужно знать операторам, какие методы допустимы и как правильно оформить внутренние документы — разбор в нашей статье.
Что такое обезличивание персональных данных?
Под обезличиванием понимаются действия, в результате которых невозможно определить, кому принадлежат конкретные данные без привлечения дополнительной информации (см. п. 9 ст. 3 Закона № 152-ФЗ).
Основные положения приказа
Приказ Роскомнадзора от 19.06.2025 № 140 закрепил:
- требования к процедуре обезличивания персональных данных;
- методы, которые допускается применять для обезличивания.
Требования и методы обезличивания персональных данных начнут действовать с 1 сентября 2025 года.
Требования к процессу обезличивания персональных данных
Операторы обязаны учитывать следующие правила:
- Определение состава данных – до начала процедуры необходимо установить, какие именно сведения и по каким субъектам будут обезличены
- Оценка метода – выбранный способ должен быть достаточным для целей обработки данных после их обезличивания
- Исключение идентификации – в результате обработки нельзя установить принадлежность данных конкретному человеку без дополнительных сведений
- Защита и конфиденциальность – при использовании информационных систем и программ должны обеспечиваться безопасность и конфиденциальное обращение как с исходными, так и с обезличенными данными
- Раздельное хранение – исходные и обезличенные данные не могут находиться вместе
- Учет операций – необходимо организовать учет операций по обезличиванию персональных данных и дальнейших действий с обезличенными данными. Формат такого учета устанавливает оператор (например, журнал или иной внутренний документ
Методы обезличивания персональных данных
Роскомнадзор допускает использование одного или нескольких способов, выбор которых остается за оператором:
Замена идентификаторами — отдельные данные заменяются кодами, номерами или другими обозначениями
Изменение состава или значений — отдельные атрибуты данных искажаются, корректируются или удаляются
Перемешивание — значения персональных данных переставляются между собой
Декомпозиция — массив данных разделяется на части и хранится раздельно
Преобразование массива — дополнительная обработка, исключающая связь между данными и субъектами
Необходимые ЛНА для соблюдения требований Роскомнадзора
Для выполнения требований Роскомнадзора организации должны разработать внутренние документы, регулирующие порядок работы с персональными данными, включая следующие положения:
- правила проведения обезличивания персональных данных;
- порядок оценки применяемых методов обезличивания персональных данных;
- порядок обработки персональных данных после обезличивания;
- регламенты изменения состава и значений персональных данных, их перемешивания, хранения и разделения массива данных, подлежащих обезличиванию
Важно:
— ЛНА должны храниться отдельно от обезличенных персональных данных;
— Сведения о применяемых методах, программных средствах и алгоритмах не подлежат разглашению третьим лицам
Таким образом, с 1 сентября 2025 года операторы обязаны выстроить процесс обезличивания персональных данных в соответствии с утвержденными требованиями и закрепить порядок работы в своих ЛНА.
Если у вас остались вопросы — команда «Софт-Юнити» всегда готова помочь!
Вас может заинтересовать
Если вы работаете с данными сотрудников, клиентов или кандидатов — обязательно проверьте, всё ли у вас в порядке
Мы подготовили понятную инструкцию, которая поможет быстро найти и выгрузить информацию об уволенных сотрудниках за нужный период
Фирма «1С» запустила новый сервис — «1С:Статус самозанятого», который поможет бухгалтерам убедиться, что их контрагенты действительно зарегистрированы как самозанятые
