Утверждены

постановлением Правительства

Российской Федерации

от 1 августа 2025 г. N 1154

ТРЕБОВАНИЯ К ОБЕЗЛИЧИВАНИЮ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Настоящий документ устанавливает требования к обезличиванию персональных данных при получении оператором или в соответствии со статьей 6.2 Федерального закона "О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве, об особенностях обработки персональных данных при формировании региональных составов данных и предоставления доступа к региональным составам данных и внесении изменений в статьи 6 и 10 Федерального закона "О персональных данных" высшим исполнительным органом субъекта Российской Федерации - города федерального значения Москвы от Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации требования о предоставлении персональных данных, полученных в результате обезличивания персональных данных (далее - обезличенные данные), направляемого в соответствии с частью 2 статьи 13.1 Федерального закона "О персональных данных" (далее - требование о предоставлении обезличенных данных).

2. При обезличивании персональных данных оператор или в соответствии со статьей 6.2 Федерального закона "О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве, об особенностях обработки персональных данных при формировании региональных составов данных и предоставления доступа к региональным составам данных и внесении изменений в статьи 6 и 10 Федерального закона "О персональных данных" исполнительный орган субъекта Российской Федерации - города федерального значения Москвы, уполномоченный на координацию мероприятий экспериментального правового режима, а также на осуществление иных функций в соответствии с указанным Федеральным законом, должен обеспечить:

а) соблюдение Правил обезличивания персональных данных и методов обезличивания персональных данных, утвержденных постановлением Правительства Российской Федерации от 1 августа 2025 г. N 1154 "Об утверждении требований к обезличиванию персональных данных, методов обезличивания персональных данных и Правил обезличивания персональных данных", с учетом требования о предоставлении обезличенных данных;

б) раздельное хранение персональных данных и обезличенных данных;

в) принятие мер по обеспечению безопасности обезличенных данных в соответствии с Федеральным законом "О персональных данных";

г) исключение из обезличенных данных информации, доступ к которой ограничен федеральными законами;

д) использование алгоритмов и программы для электронных вычислительных машин для обезличивания персональных данных, обеспечивающих возможность предоставления обезличенных данных из информационной системы оператора или государственной информационной системы, указанной в части 2 статьи 6.1 Федерального закона "О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве, об особенностях обработки персональных данных при формировании региональных составов данных и предоставления доступа к региональным составам данных и внесении изменений в статьи 6 и 10 Федерального закона "О персональных данных", в государственную информационную систему Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации, указанную в статье 13.1 Федерального закона "О персональных данных", без потери таких данных и (или) их изменения;

е) возможность внесения изменений и дополнений в обезличенные данные, поддержку актуальности обезличенных данных и возможность повторного применения методов обезличивания персональных данных, утвержденных постановлением Правительства Российской Федерации от 1 августа 2025 г. N 1154 "Об утверждении требований к обезличиванию персональных данных, методов обезличивания персональных данных и Правил обезличивания персональных данных", без возможности преобразования обезличенных данных к исходному виду, позволяющему определить их принадлежность конкретному субъекту персональных данных, а также целостность массива обезличенных данных и их соответствие требованию о предоставлении обезличенных данных.