Установлено, что Минцифры России в целях повышения эффективности государственного и муниципального управления, а также в иных целях, предусмотренных федеральными законами, в случаях, определяемых Правительством РФ, формирует составы персональных данных, полученных в результате обезличивания персональных данных, сгруппированные по определенному признаку, при условии, что последующая обработка таких данных не позволит определить принадлежность таких данных конкретному субъекту персональных данных (далее — составы данных). Не допускается формирование составов данных из специальных категорий персональных данных (за исключением персональных данных, касающихся состояния здоровья) и из биометрических персональных данных.

Для формирования составов данных Минцифры России направляет операторам требование о предоставлении персональных данных, полученных в результате обезличивания персональных данных, в определяемую Правительством РФ государственную информационную систему Минцифры России (далее — информационная система).

Оператор после получения указанного требования обязан обезличить обрабатываемые им персональные данные. Выполнение оператором требований к обезличиванию должно исключить наличие в персональных данных, полученных в результате обезличивания, информации, доступ к которой ограничен федеральными законами.

Оператор обязан предоставить персональные данные, полученные в результате обезличивания персональных данных, в информационную систему. Минцифры России обязано обеспечивать конфиденциальность поступивших от операторов персональных данных, полученных в результате обезличивания персональных данных.

Минцифры России формирует составы данных в информационной системе.

Доступ к составам данных предоставляется пользователям информационной системы. Пользователями государственной информационной системы являются:

— государственные органы и подведомственные им организации, муниципальные органы и подведомственные им организации, органы государственных внебюджетных фондов;

— граждане РФ и российские юридические лица, которые соответствуют установленным требованиям.

Составы данных пользователями информационной системы обрабатываются только в информационной системе. Не допускаются запись, извлечение, передача (распространение, предоставление, доступ) составов данных из информационной системы.

Не допускаются обработка составов данных и получение результатов обработки составов данных, если использование таких составов данных и результатов их обработки может повлечь причинение вреда жизни, здоровью людей, оскорбление нравственности, нарушение прав и законных интересов граждан и организаций, причинение вреда (ущерба) окружающей среде, обороне страны и безопасности государства, объектам культурного наследия, иным охраняемым законом ценностям. В случае если использование результатов обработки составов данных может повлечь причинение вреда обороне страны и безопасности государства, ФСБ России вправе принять решение о запрете предоставлять такие результаты обработки составов данных.

Не допускается предоставление результатов обработки составов данных иностранным юридическим лицам, иностранным организациям, не являющимся юридическими лицами, иностранным гражданам и лицам без гражданства, за исключением случаев, определенных международным договором, федеральным законом, решением Президента РФ.

Также определены:

— особенности обработки персональных данных при формировании региональных составов данных и предоставления доступа к региональным составам данных;

— особенности предоставления персональных данных, полученных в результате обезличивания персональных данных, в информационную систему.

Перечень случаев формирования составов персональных данных, полученных в результате обезличивания персональных данных, сгруппированных по определенному признаку, при условии, что последующая обработка таких данных не позволит определить принадлежность таких данных конкретному субъекту персональных данных, утвержден Постановлением Правительства РФ от 24.04.2025 N 538.

(Федеральный закон от 08.08.2024 N 233-ФЗ; Постановления Правительства РФ от 24.04.2025 N 538, от 22.05.2025 N 702 и от 28.05.2025 N 740)

 

Допускается обработка специальных категорий персональных данных в случае, если она осуществляется в соответствии с уголовно-процессуальным законодательством (01.09.2025)

Также установлено, что биометрические персональные данные могут обрабатываться без согласия субъекта персональных данных в случае, предусмотренном уголовно-процессуальным законодательством.

Федеральный закон от 28.12.2024 N 519-ФЗ