#Новое

❗️Утверждены требования к обезличиванию персональных данных и методы обезличивания персональных данных❗️
С 1 сентября 2025 года нужно:
🔸 принять локальные акты о том, как обезличивать сведения, оценивать достаточность методов выполнения процедуры и т.д.
🔸 исключить доступ третьих лиц к этим локальным актам, а также к информации о том, какие системы и программы оператор применяет для обезличивания, и пр.
🔸хранить обезличенные сведения отдельно от данных, которым только предстоит эта процедура
🔸вести учет действий по обезличиванию и операций с его результатами (форму учета определяет оператор; важно, чтобы с ее помощью можно было подтвердить зафиксированное)
🔸применять один или несколько методов обезличивания:
▫️вводить номера или другие обозначения на замену данным, которые сами по себе позволяют определить человека
▫️менять состав или семантику личной информации
▫️перемешивать значения атрибутов персональных сведений
▫️разделять данные на части
Также есть метод преобразования (обобщения), который можно использовать в дополнение к другим, чтобы исключить связь между атрибутами персональных данных и их субъектами
📌Приказ Роскомнадзора от 19.06.2025 №140