Компании обяжут выбирать подходящие методы обезличивания, оценивать их эффективность, обеспечивать безопасность данных, вести учет действий.
В России введут новые правила для защиты конфиденциальности граждан. Персональные данные россиян обезличат с помощью кодировки, обобщения, перемешивания, мера вступит в силу с 1 сентября 2025 года, следует из приказа ФСН, опубликованного под номером 0001202508010002.
Документ разработан на основе Федерального закона №152-ФЗ «О персональных данных». Он направлен на усиление защиты информации. Все организации, в том числе, коммерческие компании, государственные и муниципальные учреждения и другие, которые проводят опросы или собирают информацию, будут обязаны работать по новым правилам. Исключения касаются обработки данных для государственных нужд, таких как обеспечение безопасности или исполнение судебных решений.
Приказ определяет, как организации должны обезличивать данные, чтобы исключить возможность идентификации личности. Среди методов — удаление или изменение атрибутов данных, их перемешивание, декомпозиция и введение идентификаторов. Также требуется раздельное хранение исходных и обезличенных данных и учет всех операций. Это снизит риски утечек и повысит конфиденциальность.
