Письмо Министерства цифрового развития, связи и массовых коммуникаций РФ от 21 октября 2022 г. N П25-22563-ОГ Об обезличивании персональных данных коммерческой организацией

Письмо Министерства цифрового развития, связи и массовых коммуникаций РФ от 21 октября 2022 г. N П25-22563-ОГ

Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации (далее - Министерство), рассмотрев в пределах своей компетенции Ваше обращение, зарегистрированное в Министерстве 5 сентября 2022 г., сообщает следующее.

В соответствии с пунктом 3 статьи 3 Федеральный закон от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

При этом отмечаем, что в соответствии со статьей 5 Закона о персональных данных обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

Пункт 1 части 1 статьи 6 Закона о персональных данных устанавливает, что обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Случаи, при которых обработка персональных данных допускается без согласия субъекта персональных данных, предусмотрены пунктами 2-11 части 1 статьи 6, пунктами 2-10 части 2 статьи 10 и частью 2 статьи 11 Закона о персональных данных.

Так, пунктами 9 и 9.1 части 1 статьи 6 Закона о персональных данных предусмотрено, что обработка персональных данных допускается в случаях, если обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Закона о персональных данных, при условии обязательного обезличивания персональных данных, и если обработка персональных данных, полученных в результате обезличивания персональных данных, осуществляется в целях повышения эффективности государственного или муниципального управления, а также в иных целях, предусмотренных Федеральным законом от 24 апреля 2020 г. N 123-ФЗ "О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве и внесении изменений в статьи 6 и 10 Федерального закона "О персональных данных" и Федеральным законом от 31 июля 2020 года N 258-ФЗ "Об экспериментальных правовых режимах в сфере цифровых инноваций в Российской Федерации", в порядке и на условиях, которые предусмотрены указанными федеральными законами.

Таким образом, если обезличивание персональных данных осуществляется не в случаях, предусмотренных пунктами 9 и 9.1 части 1 статьи 6 Закона о персональных данных, то в таком случае коммерческая организация вправе осуществлять обезличивание персональных данных только с согласия субъекта персональных данных.

Обращаем Ваше внимание, что, исходя из закрепленного пунктом 6.6 Положения о Министерстве цифрового развития, связи и массовых коммуникаций Российской Федерации, утвержденного постановлением Правительства Российской Федерации от 2 июня 2008 г. N 418, права "давать государственным органам, органам местного самоуправления, юридическим и физическим лицам разъяснения по вопросам, отнесенным к сфере ведения Министерства", настоящее письмо не содержит правовых норм или общих правил, конкретизирующих нормативные предписания, и не является нормативным правовым актом. Данное письмо носит информационно-разъяснительный характер по вопросам компетенции Министерства.

Директор Департамента обеспечения кибербезопасности

В.Н. Бенгин