В соответствии с изменениями, вступающими в силу с 1 сентября 2025 года, Роскомнадзор обязан утвердить требования к обезличиванию персональных данных и методы их обезличивания.
В соответствии с ч. 7 ст. 5 Федерального закона от 27.07.2006 №152-ФЗ, хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Новым приказом Роскомнадзор утверждает следующие методы обезличивания персональных данных:- метод введения идентификаторов ПДн;
- метод изменения состава или семантики ПДн;
- метод перемешивания ПДн;
- метод декомпозиции ПДн;
- метод преобразования массива ПДн.
В проекте приказа подробно объясняется суть методов обезличивания ПДн.