II. Порядок подготовки требования о предоставлении обезличенных данных

3. Минцифры России осуществляет подготовку требования о предоставлении обезличенных данных в случаях, определенных перечнем случаев формирования составов персональных данных, полученных в результате обезличивания персональных данных, сгруппированных по определенному признаку, при условии, что последующая обработка таких данных не позволит определить принадлежность таких данных конкретному субъекту персональных данных, утвержденным постановлением Правительства Российской Федерации от 24 апреля 2025 г. N 538 (далее соответственно - Перечень случаев, состав данных).

4. Для подготовки требования о предоставлении обезличенных данных Минцифры России могут быть направлены запросы пользователям составов данных, указанным в поручении (при наличии), предусмотренном Перечнем случаев (далее - Поручение), а также Минцифры России вправе привлекать подведомственное ему учреждение, выполняющее работы по разработке и (или) техническому сопровождению подсистемы обработки обезличенных данных федеральной государственной информационной системы "Единая информационная платформа национальной системы управления данными" (далее соответственно - ПООД ЕИП НСУД, подведомственное учреждение).

Для проведения исследований Минцифры России или подведомственное учреждение вправе привлечь организацию в порядке, предусмотренном законодательством Российской Федерации.

5. Подготовку требования о предоставлении обезличенных данных рекомендуется осуществлять посредством реализации следующих этапов:

определение Минцифры России рекомендуемого способа представления обезличенных данных в ПООД ЕИП НСУД в соответствии с подпунктом "б" пункта 4 Правил взаимодействия федерального органа исполнительной власти, осуществляющего функции по выработке и реализации государственной политики и нормативно-правовому регулированию в сфере информационных технологий, с операторами и взаимодействия государственной информационной системы, определенной в соответствии с частью 2 статьи 13.1 Закона N 152-ФЗ, и информационных систем операторов, утвержденных постановлением Правительства Российской Федерации от 26 июня 2025 г. N 966 (далее - Правила взаимодействия);

направление Минцифры России задания на проведение исследования, включая функциональные требования;

проведение подведомственным учреждением исследования;

получение Минцифры России материалов исследования и направление их на рассмотрение в соответствии с пунктом 4 Правил обезличивания в Федеральную службу безопасности Российской Федерации, а также в Центральный банк Российской Федерации (при подготовке проекта требования о предоставлении обезличенных данных банками, иными кредитными организациями, иностранными банками, осуществляющими деятельность на территории Российской Федерации через свои филиалы, некредитными финансовыми организациями, которые осуществляют указанные в части первой статьи 76.1 Федерального закона от 10 июля 2002 г. N 86-ФЗ "О Центральном банке Российской Федерации (Банке России)" (далее - Закон N 86-ФЗ) виды деятельности, субъектами национальной платежной системы, лицами, оказывающими профессиональные услуги на финансовом рынке) не позднее чем за 30 дней до планируемого срока направления проекта требования о предоставлении обезличенных данных на согласование в указанные в пункте 5 Правил обезличивания федеральные органы исполнительной власти и Банк России, если иной срок не установлен в Поручении;

подготовка Минцифры России либо подведомственным учреждением проекта требования о предоставлении обезличенных данных на основе материалов исследования и направление его Минцифры России на согласование в Федеральную службу безопасности Российской Федерации, Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций, а также в Центральный банк Российской Федерации (при подготовке проекта требования о предоставлении обезличенных данных банками, иными кредитными организациями, иностранными банками, осуществляющими деятельность на территории Российской Федерации через свои филиалы, некредитными финансовыми организациями, которые осуществляют указанные в части первой статьи 76.1 Закона N 86-ФЗ виды деятельности, субъектами национальной платежной системы, лицами, оказывающими профессиональные услуги на финансовом рынке) (данный этап может включать передачу подведомственным учреждением проекта требования о предоставлении обезличенных данных в Минцифры России);

подписание уполномоченным сотрудником Минцифры России согласованного с указанными федеральными органами исполнительной власти и Банком России (при подготовке требования о предоставлении обезличенных данных банками, иными кредитными организациями, иностранными банками, осуществляющими деятельность на территории Российской Федерации через свои филиалы, некредитными финансовыми организациями, которые осуществляют указанные в части первой статьи 76.1 Закона N 86-ФЗ виды деятельности, субъектами национальной платежной системы, лицами, оказывающими профессиональные услуги на финансовом рынке) требования о предоставлении обезличенных данных.

6. В соответствии с частью 2 статьи 13.1 Закона N 152-ФЗ требование о предоставлении обезличенных данных должно содержать перечень обезличенных данных, а также сроки их предоставления.

Перечень обезличенных данных включает в себя: наименование атрибутов обезличенных данных <1>, формат их предоставления <2>, критерии выборки персональных данных, например, категория абонентов подвижной радиотелефонной связи, сведения о которых подлежат анализу, территория анализа, глубина сбора данных (временной период).

--------------------------------

<1> Наименование атрибута обезличенных данных - обозначение элемента массива персональных данных, подлежащих обезличиванию, имеющих качественные и (или) количественные значения применительно к каждому субъекту персональных данных.

<2> Формат предоставления обезличенных данных - это форма предоставления обезличенных данных, пригодных для автоматического или автоматизированного использования, может включать ссылки на необходимость использования словарей и справочников, размещенных в федеральной государственной информационной системе "Единая система нормативной справочной информации".

В требование о предоставлении обезличенных данных, кроме сведений, указанных в абзаце первом настоящего пункта, рекомендуется включить следующее:

перечень операторов, которым адресовано требование о предоставлении обезличенных данных;

правовое основание для формирования состава данных и направления требования о предоставлении обезличенных данных: указание на пункт(ы) Перечня случаев и реквизиты Поручения;

цель формирования состава данных;

способ представления обезличенных данных в ПООД ЕИП НСУД;

метод (методы) обезличивания персональных данных и особенности их применения;

параметры обезличивания персональных данных (размер ячейки пространственной сетки, степень детализации, величина добавленного шума, пороговые значения агрегации и иные параметры).

7. Проект требования о предоставлении обезличенных данных формируется на основании материалов исследований, рекомендации к содержанию и результатам которых установлены настоящими методическими рекомендациями. Минцифры России направляет проект требования о предоставлении обезличенных данных на согласование в Федеральную службу безопасности Российской Федерации, Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций, а также в Центральный банк Российской Федерации (при подготовке проекта требования о предоставлении обезличенных данных банками, иными кредитными организациями, иностранными банками, осуществляющими деятельность на территории Российской Федерации через свои филиалы, некредитными финансовыми организациями, которые осуществляют указанные в части первой статьи 76.1 Закона N 86-ФЗ виды деятельности, субъектами национальной платежной системы, лицами, оказывающими профессиональные услуги на финансовом рынке).

8. При получении замечаний к проекту требования о предоставлении обезличенных данных от органов, указанных в пункте 7 настоящих методических рекомендаций, Минцифры России обеспечивает устранение указанных замечаний либо в случае поступления замечаний, которые указывают на возможность недостижения цели формирования состава данных, организует проведение согласительного совещания с участием органов, указанных в пункте 7 настоящих методических рекомендаций, представивших замечания к проекту требования о предоставлении обезличенных данных.

Результат устранения замечаний к проекту требования о предоставлении обезличенных данных обеспечивает подтверждение пригодности обезличенных данных для достижения цели формирования состава данных при наступлении случая, определенного Перечнем случаев, а также при условии, что последующая обработка обезличенных данных не позволит определить их принадлежность конкретному субъекту персональных данных.

9. По завершении согласования с органами, указанными в пункте 7 настоящих методических рекомендаций, проект требования о предоставлении обезличенных данных подписывается уполномоченным должностным лицом Минцифры России и направляется операторам в соответствии с Правилами взаимодействия.