Добровольное обезличивание персональных данных: бизнесу нужно будет соблюдать правила Роскомнадзора
- 15.08.2025
- < 1 мин.
- 0
С 1 сентября 2025 года нужно выполнять требования ведомства, даже если обезличивание проводит компания или ИП, например, вместо уничтожения информации. Среди исключений — случаи, когда оператор персональных данных обязан их обезличить по запросу Минцифры с учетом правительственных норм.
В числе требований Роскомнадзора есть такие:
— принять локальные акты о том, как обезличивать сведения, оценивать достаточность методов выполнения процедуры и т.д.;
— исключить доступ третьих лиц к этим актам, а также к информации о том, какие системы и программы оператор применяет для обезличивания, и пр.;
— хранить обезличенные сведения отдельно от данных, которым только предстоит эта процедура;
— вести учет действий по обезличиванию и операций с его результатами.
