Кадровику от 8 августа 2025 года
- Категория: Аналитические обзоры
08.08.2025
Добровольное обезличивание персональных данных: бизнесу нужно будет соблюдать правила Роскомнадзора
С 1 сентября 2025 года нужно выполнять требования ведомства, даже если обезличивание проводит компания или ИП, например, вместо уничтожения информации. Среди исключений - случаи, когда оператор персональных данных обязан их обезличить по запросу Минцифры с учетом правительственных норм.
В числе требований Роскомнадзора есть такие:
- принять локальные акты о том, как обезличивать сведения, оценивать достаточность методов выполнения процедуры и т.д.;
- исключить доступ третьих лиц к этим актам, а также к информации о том, какие системы и программы оператор применяет для обезличивания, и пр.;
- хранить обезличенные сведения отдельно от данных, которым только предстоит эта процедура;
- вести учет действий по обезличиванию и операций с его результатами. Форму учета определит оператор. Важно, чтобы с ее помощью можно было подтвердить зафиксированное.
Надо применять один или несколько методов обезличивания:
- вводить номера или другие обозначения на замену данным, которые сами по себе позволяют определить человека;
- менять состав или семантику личной информации;
- перемешивать значения атрибутов персональных сведений;
- разделять данные на части.
Также есть метод преобразования (обобщения). Его можно использовать в дополнение к другим, чтобы исключить связь между атрибутами персональных данных и их субъектами.
Пока действует сходный приказ о требованиях к обезличиванию и его методах. Однако он обязателен только для государственных и муниципальных органов.
Документ:
Приказ Роскомнадзора от 19.06.2025 N 140
Полезные ссылки:
Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 28.02.2025) "О персональных данных"
08.08.2025
Суды признали законным приказ о выговоре без описания проступка, но со ссылкой на акт проверки
При проверке выявили многочисленные нарушения, по ее итогам работнику объявили выговор за некачественное исполнение обязанностей. Он оспорил наказание.
Первая инстанция отметила, что в приказе не конкретизировали проступок, но апелляцию и кассацию это не смутило. Нарушения подробно описали в акте проверки, он был положен в основу приказа. Полностью цитировать этот документ в приказе необязательно, ссылки на него достаточно.
Отметим, подобный подход применял 2-й КСОЮ, когда приказ о выговоре содержал ссылку на служебную записку. Однако часто суды требуют конкретизации проступка именно в приказе. Например, 3-й КСОЮ указывал, что нельзя восполнить описание нарушения по документам проверки.
Документ:
Определение 8-го КСОЮ от 10.07.2025 N 88-11250/2025
Рекомендуем:
Как составить приказ о выговоре
Как составить приказ о выговоре работнику учреждения
Нет КонсультантПлюс?
Оформите заявку на доставку полной версии документаили самостоятельно подберите комплект, с учетом особенностей именно Вашей организации