Новые правила обезличивания персональных данных с 1 сентября 2025 года

С 1 сентября 2025 года вступили в силу изменения в правилах обезличивания персональных данных. Разберём, что такое обезличивание, что именно поменялось и что это значит для операторов.

Что такое обезличивание

Обезличивание — это действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту (пункт 9 статьи 3 152-ФЗ). Данные остаются пригодными для использования (например, для аналитики), но перестают указывать на конкретного человека. Базовый разбор — в статье об обезличивании персональных данных.

Что изменилось с 1 сентября 2025 года

Изменения внесены Федеральным законом от 08.08.2024 №233-ФЗ (введена статья 13.1 152-ФЗ), ключевые положения действуют с 1 сентября 2025 года; подзаконный порядок установлен постановлением Правительства РФ от 01.08.2025 №1154.

• Требования к обезличиванию. Уточнены требования и методы обезличивания персональных данных; порядок устанавливается уполномоченными органами (по общему правилу — Роскомнадзором, а для случаев статьи 13.1 — Правительством по согласованию с ФСБФедеральная служба безопасности — Регулятор криптографической защиты информации и взаимодействия с ГосСОПКА. России).
• Составы данных в государственной системе. Предусмотрена обработка обезличенных данных для формирования составов данных в государственной информационной системе; уполномоченный орган в этой сфере — Минцифры России.
• Обязанности оператора. Оператор обязан по требованию уполномоченного органа обезличивать обрабатываемые персональные данные и предоставлять их в установленном порядке для формирования составов данных.

Изменения продолжают линию на регулируемое использование обезличенных данных: они позволяют применять такие данные для аналитики и развития технологий, но задают правила их получения и обработки.

Что делать оператору

• учитывать обновлённые требования к методам обезличивания при подготовке данных для аналитики и тестовых сред;
• быть готовым к требованиям о предоставлении обезличенных данных в установленном порядке;
• помнить, что обезличивание — законный способ снизить риски и объём хранимых персональных данных, наряду с их уничтожением по достижении цели (см. сколько хранить ПДн).

Главное

С 1 сентября 2025 года обновлены правила обезличивания персональных данных: уточнены требования и методы обезличивания, предусмотрена обработка обезличенных данных для формирования составов данных в государственной информационной системе, а оператор обязан по требованию уполномоченного органа обезличивать и предоставлять данные в установленном порядке. Обезличивание остаётся полезным инструментом для аналитики и снижения рисков, но теперь с более чёткими правилами.