Утверждены

постановлением Правительства

Российской Федерации

от 26 июня 2025 г. N 961

ПРАВИЛА
ПРЕДОСТАВЛЕНИЯ ДОСТУПА К СОСТАВАМ ПЕРСОНАЛЬНЫХ ДАННЫХ,
ПОЛУЧЕННЫХ В РЕЗУЛЬТАТЕ ОБЕЗЛИЧИВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ,
СГРУППИРОВАННЫМ ПО ОПРЕДЕЛЕННОМУ ПРИЗНАКУ, ПРИ УСЛОВИИ,
ЧТО ПОСЛЕДУЮЩАЯ ОБРАБОТКА ТАКИХ ДАННЫХ НЕ ПОЗВОЛИТ
ОПРЕДЕЛИТЬ ПРИНАДЛЕЖНОСТЬ ТАКИХ ДАННЫХ КОНКРЕТНОМУ
СУБЪЕКТУ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Настоящие Правила устанавливают порядок предоставления доступа к составам персональных данных, полученных в результате обезличивания персональных данных, сгруппированным по определенному признаку, при условии, что последующая обработка таких данных не позволит определить принадлежность таких данных конкретному субъекту персональных данных (далее - составы данных), в государственной информационной системе федерального органа исполнительной власти, осуществляющего функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий (далее - уполномоченный орган), указанной в статье 13.1 Федерального закона "О персональных данных" (далее соответственно - государственная информационная система, Федеральный закон).

2. Для предоставления пользователям государственной информационной системы (далее - пользователи) доступа к сформированным в государственной информационной системе составам данных пользователи направляют в уполномоченный орган посредством личного кабинета пользователя в государственной информационной системе (далее - личный кабинет) запрос о предоставлении доступа к составам данных, содержащий цель предоставления доступа к ним, планируемый результат (содержание планируемого результата) и срок обработки составов данных, а также правовые основания доступа к составам данных (далее - запрос).

3. Запрос подается:

гражданином Российской Федерации в форме электронного документа, подписанного усиленной квалифицированной электронной подписью или усиленной неквалифицированной электронной подписью гражданина Российской Федерации, сертификат ключа проверки которой создан и используется в инфраструктуре, обеспечивающей информационно-технологическое взаимодействие информационных систем, используемых для предоставления государственных и муниципальных услуг в электронной форме, в установленном Правительством Российской Федерации порядке;

руководителем или уполномоченным представителем российского юридического лица, должностным лицом государственного или муниципального органа и подведомственных им организаций, органа государственного внебюджетного фонда в форме электронного документа, подписанного усиленной квалифицированной электронной подписью такого лица.

В случае подачи запроса представителем юридического лица, уполномоченным действовать от имени юридического лица на основании доверенности, выданной юридическим лицом в соответствии с гражданским законодательством Российской Федерации, одновременно с запросом представляется такая доверенность. Доверенность представляется в том числе в электронной форме в машиночитаемом виде в порядке, установленном Федеральным законом "Об электронной подписи".

4. Уполномоченный орган в срок, не превышающий 5 рабочих дней со дня получения запроса, рассматривает его и проверяет на соответствие требованиям пунктов 2 и 3 настоящих Правил.

5. В случае соответствия запроса требованиям пунктов 2 и 3 настоящих Правил уполномоченный орган направляет пользователю в личный кабинет уведомление о предоставлении доступа к составам данных, указанных в запросе, в виде электронного документа, подписанного усиленной квалифицированной электронной подписью должностного лица уполномоченного органа, определенного руководителем такого органа.

6. В случае выявления несоответствия сведений, содержащихся в запросе, требованиям пункта 2 настоящих Правил, за исключением случая, установленного пунктом 10 настоящих Правил, уполномоченный орган направляет пользователю в личный кабинет мотивированный запрос об уточнении указанных в запросе сведений или о представлении недостающей информации (далее - мотивированный запрос). Мотивированный запрос направляется в виде электронного документа, подписанного усиленной квалифицированной электронной подписью должностного лица уполномоченного органа, определенного руководителем такого органа.

7. В случае направления пользователю в личный кабинет мотивированного запроса рассмотрение запроса приостанавливается до получения запрашиваемых у пользователя сведений или информации.

8. В случае непредставления необходимых сведений или информации в течение 15 рабочих дней со дня направления мотивированного запроса уполномоченный орган направляет пользователю в личный кабинет уведомление об отказе в предоставлении доступа к составам данных в форме электронного документа, подписанного усиленной квалифицированной электронной подписью должностного лица уполномоченного органа, определенного руководителем такого органа.

9. После получения запрашиваемых у пользователя данных и подтверждения соответствия запроса требованиям пункта 2 настоящих Правил уполномоченный орган предоставляет пользователю доступ к составам данных, обрабатываемым в государственной информационной системе, либо в случае их отсутствия направляет в соответствии с частью 2 статьи 13.1 Федерального закона операторам требование о предоставлении персональных данных, полученных в результате обезличивания персональных данных.

10. В случае если указанная в запросе цель предоставления доступа к составам данных не соответствует целям, установленным частью 1 статьи 13.1 Федерального закона, или доступ к составам данных нарушает требования части 9 статьи 13.1 Федерального закона, уполномоченный орган направляет в личный кабинет пользователя уведомление об отказе в предоставлении доступа к составам данных в виде электронного документа, подписанного усиленной квалифицированной электронной подписью должностного лица уполномоченного органа, определенного руководителем такого органа.

11. Пользователям, указанным в пункте 2 части 7 статьи 13.1 Федерального закона, доступ к составам данных, сформированным в случаях формирования составов персональных данных, указанных в пунктах "а" - "г" перечня случаев формирования составов персональных данных, полученных в результате обезличивания персональных данных, сгруппированных по определенному признаку, при условии, что последующая обработка таких данных не позволит определить принадлежность таких данных конкретному субъекту персональных данных, утвержденного постановлением Правительства Российской Федерации от 24 апреля 2025 г. N 538 "Об утверждении перечня случаев формирования составов персональных данных, полученных в результате обезличивания персональных данных, сгруппированных по определенному признаку, при условии, что последующая обработка таких данных не позволит определить принадлежность таких данных конкретному субъекту персональных данных", не предоставляется.

12. Доступ пользователям в государственной информационной системе к обрабатываемым составам данных прекращается уполномоченным органом по достижении цели предоставления доступа к составам данных.

13. Доступ пользователям к составам данных блокируется незамедлительно в случае:

а) получения уполномоченным органом информации о несоответствии пользователя требованиям, установленным частью 7 статьи 13.1 Федерального закона;

б) выявления попыток со стороны пользователя записи, извлечения, передачи (распространения, предоставления, доступа) составов данных из государственной информационной системы;

в) получения уполномоченным органом информации о том, что использование составов данных и (или) результатов их обработки может повлечь или повлекло причинение вреда жизни и здоровью людей, оскорбление нравственности, нарушение прав и законных интересов граждан и организаций, причинение вреда (ущерба) окружающей среде, обороне страны и безопасности государства, объектам культурного наследия и иным охраняемым федеральным законом ценностям.