29 октября 2026 года на портале правовой информации опубликовано постановление Правительства РФ от 28.10.2026 № 1418. Оно меняет два акта: Положение о ГИС «Единая информационная платформа национальной системы управления данными» (ПП 733) и Правила обезличивания персональных данных (ПП 1154). Слова «персональные данные» в названии автоматически отнесли акт к теме «Персональные данные» в нашем разделе правовых актов — поэтому объясняем, что там на самом деле написано.
Коротко
Что именно меняется
Обратите внимание: сам метод обезличивания, названный в подпункте «д» пункта 2, этим постановлением не описан — он живёт в ПП 1154 от 01.08.2025. ПП 1418 меняет только порядок исполнения требования: чьими средствами обезличивать, каким способом передавать и что сообщать в Минцифры. Если в требовании указан другой метод, новая редакция пункта 9 не применяется.
Три даты
Переходные 90 дней: чем можно пользоваться
Пока новая редакция не вступила, постановление даёт послабление. Оператор или уполномоченный орган для передачи обезличенных данных в ГИС Минцифры вправе на основании соглашения с Минцифры использовать один из способов, предусмотренных подпунктом «б» пункта 4 Правил взаимодействия (ПП 966). То есть в переходный период не требуется обезличивать своими программно-аппаратными средствами: достаточно соглашения. С 27.01.2027 эта опция закрывается, и порядок становится тем, что описан в новой редакции пункта 9.
Кого это касается на практике
Норма адресована не «всем медицинским организациям», а оператору, которому направили требование о предоставлении обезличенных данных. Если требования нет, новых действий по ПП 1418 у клиники не появляется. Но исполнить требование дёшево только тогда, когда порядок в данных наведён заранее — по факту требования времени на это не дают:
При чём тут сайт клиники
Требований к сайту постановление не меняет — но сайт остаётся одним из источников тех самых персональных данных: форма записи на приём, онлайн-консультация, cookie, заявка на обратный звонок. И здесь каталог показывает картину, которую видно без всякого требования: политика обработки ПДн отсутствует или неполная на 8% проверенных сайтов, согласия на обработку нет там, где они нужны, — 22%, cookie-баннер не даёт выбора — 35%. Примеры карточек: 1e-slovo.ru, 1plus1clinic.ru, 23-stomadmiral.ru, 23doktor.ru, 23smile.ru.
Это отдельная история от ПП 1418 (её проверяют по 152-ФЗ, 118н и ПП 659), но связь прямая: чем аккуратнее клиника понимает, какие данные собирает сайт и где они хранятся, тем меньше работы, когда придёт требование об обезличивании.
Что сделать практически
- Прочитать требование и понять, какой метод обезличивания в нём указан1
- Проверить, попадает ли случай под новую редакцию пункта 9 (метод из подп. «д»)2
- Если да — до 27.01.2027 можно уложиться соглашением с Минцифры3
- После 27.01.2027 — обезличивать своими средствами и сообщать параметры метода4
- Навести порядок в данных сайта: политика, согласия, cookie5
«Оператор или уполномоченный орган при выполнении требования о предоставлении обезличенных данных, содержащего указание на применение метода обезличивания персональных данных, предусмотренного подпунктом «д» пункта 2 методов обезличивания персональных данных… осуществляет обезличивание персональных данных с использованием собственных программно-аппаратных средств и предоставляет обезличенные данные в государственную информационную систему Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации… одним из способов, предусмотренных подпунктом «б» пункта 4 Правил взаимодействия…»ПП РФ от 28.10.2026 № 1418, п. 2 изменений — новая редакция п. 9 Правил обезличивания (вступает в силу 27.01.2027) · текст акта на портале