С 1 сентября 2025 года операторов персональных данных обяжут предоставлять по требованию Минцифры обезличенные персональные данные: в августе вступил в силу Федеральный закон от 08.08.2024 № 233-ФЗ. Эксперты Acsour рассмотрели грядущие изменения в сфере обработки персональных данных в статье.
Как происходит обмен обезличенными персональными данными между компаниями?
Согласно ст. 3 закона от 27.07.2006 № 152-ФЗ, обезличивание персональных данных — это действия, приводящие к невозможности определения принадлежности сведений конкретному субъекту без дополнительной информации. До настоящего момента компании не могли обезличивать персональные данные и обмениваться ими: механизм обмена обезличенной информацией между организациями не был предусмотрен законом.
Однако в июле 2020 года был предложен Законопроект № 992 331−7 «О внесении изменений в Федеральный закон „О персональных данных“ (в части уточнения порядка обработки персональных данных)»: поправки предоставляли возможность компаниям использовать обезличенные данные пользователей при получении их согласия. Проект прошел первое чтение, но второе не состоялось: Минцифры неоднократно вносили корректировки.
В июле 2024 года законопроект с внесенными имениями прошел второе и третье чтения, а в августе был рассмотрен и принят Советом Федерации. 08.08.2024 Федеральный закон № 233-ФЗ вступил в силу.
Что изменится с 1 сентября 2025 года?
Федеральный закон обязывает компании передавать персональные данные по запросу Минцифры в государственную информационную систему (ГИС). Эксперты Acsour отмечают, что до передачи персональные данные должны быть обезличены: процедура обезличивания будет установлена Правительством. Согласие субъекта данных не предусмотрено.
После сбора данных Минцифры сформирует их составы. Отечественным операторам дадут к ним доступ, если соблюден ряд условий:
Операторы смогут обрабатывать такие составы только в спецсистеме Министерства. Записывать, извлекать и передавать их третьим лицам нельзя. По общему правилу результаты обработки запретят предоставлять, в частности, иностранцам и зарубежным компаниям.
Законодательство в сфере обработки и хранения персональных данных стремительно меняется: принимаются новые законы, ужесточается ответственность для работодателей и возрастают риски штрафов. Эксперты Acsour рады помочь в настройке корректной работы с персональными данными в вашей компании и предупредить возможные риски.
Как происходит обмен обезличенными персональными данными между компаниями?
Согласно ст. 3 закона от 27.07.2006 № 152-ФЗ, обезличивание персональных данных — это действия, приводящие к невозможности определения принадлежности сведений конкретному субъекту без дополнительной информации. До настоящего момента компании не могли обезличивать персональные данные и обмениваться ими: механизм обмена обезличенной информацией между организациями не был предусмотрен законом.
Однако в июле 2020 года был предложен Законопроект № 992 331−7 «О внесении изменений в Федеральный закон „О персональных данных“ (в части уточнения порядка обработки персональных данных)»: поправки предоставляли возможность компаниям использовать обезличенные данные пользователей при получении их согласия. Проект прошел первое чтение, но второе не состоялось: Минцифры неоднократно вносили корректировки.
В июле 2024 года законопроект с внесенными имениями прошел второе и третье чтения, а в августе был рассмотрен и принят Советом Федерации. 08.08.2024 Федеральный закон № 233-ФЗ вступил в силу.
Что изменится с 1 сентября 2025 года?
Федеральный закон обязывает компании передавать персональные данные по запросу Минцифры в государственную информационную систему (ГИС). Эксперты Acsour отмечают, что до передачи персональные данные должны быть обезличены: процедура обезличивания будет установлена Правительством. Согласие субъекта данных не предусмотрено.
После сбора данных Минцифры сформирует их составы. Отечественным операторам дадут к ним доступ, если соблюден ряд условий:
- в ЕГРЮЛ нет записи о недостоверности сведений об организации
- у директора компании только российское гражданство
Операторы смогут обрабатывать такие составы только в спецсистеме Министерства. Записывать, извлекать и передавать их третьим лицам нельзя. По общему правилу результаты обработки запретят предоставлять, в частности, иностранцам и зарубежным компаниям.
Законодательство в сфере обработки и хранения персональных данных стремительно меняется: принимаются новые законы, ужесточается ответственность для работодателей и возрастают риски штрафов. Эксперты Acsour рады помочь в настройке корректной работы с персональными данными в вашей компании и предупредить возможные риски.
