Приказ Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 19 июня 2025 г. N 140 "Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных, за исключением случаев, указанных в пункте 91 части 1 статьи 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных"

Роскомнадзор обновил требования к обезличиванию персональных данных.

С 1 сентября 2025 г. будут действовать новые требования к обезличиванию персональных данных.

В частности, нельзя будет совместно хранить обезличенные данные и исходные. Локальные акты оператора о методах и порядке обезличивания, об используемых информсистемах не должны быть доступны третьим лицам. Следует вести учет совершаемых действий.

Предусматриваются те же методы обезличивания - введение идентификаторов, изменение состава и семантики персональных данных, перемешивание и декомпозиция. При этом конкретизировано их содержание. Методы можно будет применять как по отдельности, так и в совокупности. Допускается преобразование набора данных для исключения связи между атрибутами и субъектами.

Новые требования не касаются отдельных случаев, в т. ч. когда обезличивание проводится при формировании региональных составов данных.

Ранее изданный приказ по этому вопросу утратит силу.

Зарегистрировано в Минюсте России 31 июля 2025 г. Регистрационный № 83110.