В России принят закон об обезличенных датасетах

Кратко об основных изменениях

8 августа Президентом РФ был подписан закон, который с 1 сентября 2025 года создает механизм формирования обезличенных «составов данных» (датасетов).

Что будет создано?

Создается государственная информационная система («ГИС»), в которую будут собирать обезличенные персональные данные для формирования составов данных и в которой будет происходить обработка обезличенных персональных данных.

Цели закона

Обеспечение обмена обезличенными данными между бизнесом и государством; обучение моделей искусственного интеллекта; снижение объема обрабатываемых персональных данных, повышение их защищенности.

Кто будет обязан предоставлять данные?

Любые операторы персональных данных будут обязаны предоставлять по требованию Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации («Минцифры») обезличенные персональные данные.

Кто получит доступ к ГИС?

Доступ к ГИС для обработки обезличенных персональных данным сразу получат государственные и муниципальные органы; бизнес (соответствующий установленным требованиям) будет получать доступ к датасетам только через год после предоставления соответствующих данных в ГИС.

Более подробно

8 августа Президентом РФ был подписан Федеральный закон № 233-ФЗ «О внесении изменений в Федеральный закон «О персональных данных» и Федеральный закон «О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации — городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона «О персональных данных» («Закон»). Предполагается, что реализация Закона будет способствовать уменьшению объема оборота обрабатываемых персональных данных и повышению их защищенности.

Создание новой информационной системы

Закон предусматривает создание ГИС и определяет особенности сбора и обработки данных в ней.

• Минцифры будет направлять операторам требование о предоставлении обезличенных персональных данных. Перечень запрашиваемых персональных данных указывается в соответствующем требовании.
• Оператор после получения требования Минцифры должен обезличить запрашиваемые персональные данные в соответствии с порядком обезличивания, предусмотренным Правительством РФ («Правительство»). Правительство разработает соответствующие правила по согласованию с Федеральной службой безопасности России.
• Оператор обязан направить обезличенные персональные данные в ГИС. Порядок взаимодействия бизнеса с Минцифры и бизнеса с ГИС дополнительно будет установлен Правительством.

Требования к обезличенным персональным данным

• Минцифры будет формировать составы персональных данных из обезличенных данных, при условии, что последующая обработка таких данных не позволит определить принадлежность таких данных конкретному лицу.
• Не допускается формирование составов данных из специальных категорий персональных данных (состояние здоровья, расовая и национальная принадлежность и т. д.).

Требования к пользователям ГИС

Пользоваться ГИС смогут отдельные категории отечественных пользователей, такие как государственные и муниципальные органы и подведомственные им организации, а также граждане Российской Федерации и российские юридические лица, соответствующие следующим требованиям:

• включены в реестр операторов персональных данных;
• отсутствует запись о недостоверности сведений о юридическом лице в ЕГРЮЛ и такое юридическое лицо находится под контролем, в том числе, Российской Федерации (субъектов, муниципальных образований) и/или граждан РФ, не имеющих иностранного гражданства (для юридических лиц);
• отсутствует гражданство иностранного государства;
• отсутствует неснятая или непогашенная судимость, а также лицо не привлекалось к уголовной ответственности по определенным статьям УК РФ (за так называемые «компьютерные преступления»).

Обработка данных в ГИС

• Государственные, муниципальные органы, подведомственные организации получат доступ к данным в ГИС сразу
• Бизнес сможет получить доступ к данным в ГИС только по истечении 1 года со дня предоставления обезличенных персональных данных, а также если соответствует указанным выше требованиям
• Обработка обезличенных персональных данных допускается только в самой ГИС, запись, извлечение или передача датасетов из ГИС не допускается
• Не допускается использование датасетов, если это может нанести вред жизни и здоровью граждан, нарушить иные права и законные интересы, охраняемые законом ценности.

Отдельный правовой режим для Москвы

Согласно Закону Москва сможет использовать региональную информационную систему при формировании региональных составов данных в рамках уже существующего эксперимента, связанного с внедрением технологий искусственного интеллекта (регулируемого положениями Федерального закона «О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации — городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона «О персональных данных»).

Минцифры сможет запрашивать данные для ГИС и из региональной системы. При этом, так как региональная информационная система может содержать в том числе и биометрические данные, Минцифры сможет запрашивать данные только после обезличивания.