合规
重要更新:2025年9月起,匿名化个人数据处理将实施新规

自2025年9月1日起,俄罗斯将实施一项关于企业如何处理匿名化个人数据的新规定。如果你是雇主或负责管理个人信息的人,现在就需要了解即将发生的变化,并做好准备以符合相关法规。


有哪些变化?


从该日起,所有收集和处理个人数据的公司必须准备好在收到数字发展、通信与大众传媒部(以下简称“主管部门”)的正式请求时,提供一份匿名化个人数据清单。该清单将用于建立一个安全的国家信息系统(SIS),该系统将集中管理供公众使用的匿名数据。


主管部门可能会发出正式通知,要求企业提交相关数据。一旦收到此类请求,你的企业必须:

  1. 对相关的个人数据进行匿名化处理(确保无法追溯到具体个人)
  2. 在指定时间内将数据提交到国家信息系统


数据一旦提交,将以不可逆的方式储存,无法恢复个人身份信息,从而保障数据隐私。


谁不能访问这些数据?


为了保护隐私和国家安全,SIS中的匿名化数据禁止提供给以下对象:

  1. 外国个人或外国公司
  2. 有极端主义或恐怖主义犯罪记录的人


企业现在应该做什么?


如果你的企业涉及个人数据的处理,现在是时候:

  1. 审查你目前的数据收集和存储方式
  2. 确保具备合法、有效的匿名化工具
  3. 准备好应对主管部门未来可能发出的数据请求


尽早行动将有助于避免合规风险,确保企业的数据管理方式符合新法规的要求。