Обезличивание персональных данных: что это, зачем и как сделать

Обезличивание — недооценённый инструмент. Оно позволяет законно использовать данные для аналитики и тестирования, снижает ущерб при утечке и помогает сократить объём данных, которые вы храните под своим именем. Разберём, что это, зачем нужно и как сделать правильно.

Что такое обезличивание

Пункт 9 статьи 3 152-ФЗ определяет обезличивание так: это действия, после которых нельзя определить, кому принадлежат данные, не привлекая дополнительную информацию. Проще говоря, данные остаются, но перестают указывать на конкретного человека.

Рядом стоят два похожих понятия, и путать их не стоит:

• Удаление — данные уничтожают целиком. При обезличивании они остаются и работают дальше.
• Псевдонимизация — данные заменяют идентификатором, но хранят таблицу соответствия. Пока такая таблица есть и до неё можно дотянуться, данные остаются персональными, и защищать их нужно как персональные.

Зачем это бизнесу

• Аналитика и статистика. Обезличенные данные годятся для отчётов, BI и исследований, и требования к их защите заметно ниже. Если риск восстановить личность остался, защищать всё равно придётся.
• Тестовые среды. Тестировать и учить сотрудников на боевой базе с реальными данными нельзя. Для этого готовят обезличенный набор.
• Меньше ущерба при утечке. Если утёк обезличенный массив, вред людям и риски оператора несравнимо ниже.
• Меньше данных под своим именем. Часть 7 статьи 5 152-ФЗ говорит: когда цель обработки достигнута или необходимость отпала, данные уничтожают либо обезличивают.

Методы: приказ Роскомнадзора от 19.06.2025 № 140

С 1 сентября 2025 года требования к обезличиванию и его методы устанавливает приказ Роскомнадзора от 19.06.2025 № 140 (Минюст России зарегистрировал его 31.07.2025 под № 83110). Прежний приказ от 05.09.2013 № 996 с этого же дня не действует. Если он упомянут в ваших локальных актах, ссылку пора заменить.

Приказ № 140 касается всех операторов, которые обезличивают данные, кроме случаев из пункта 9.1 части 1 статьи 6 152-ФЗ — для них действует отдельный режим, о нём ниже. Прежде чем обезличивать, оператор определяет, какие данные он обезличивает и чьи это данные.

Методы такие:

• Введение идентификаторов — часть данных заменяют условным идентификатором, а таблицу соответствия хранят отдельно и под усиленной защитой.
• Изменение состава или семантики — точные значения заменяют диапазонами: вместо даты рождения возраст, вместо адреса регион.
• Перемешивание — значения переставляют между записями, чтобы разорвать связь с конкретным человеком.
• Декомпозиция — единый массив разбивают на части и хранят их порознь.
• Преобразование массива — обобщение и агрегация признаков; применяют вместе с остальными методами.

Первые четыре метода были и в приказе № 996, так что переписывать процессы не придётся. Нового два: агрегацию назвали отдельным методом, а требования к самому обезличиванию расписали подробнее.

Второй режим: обезличенные данные для государства

Федеральный закон от 08.08.2024 № 233-ФЗ добавил в 152-ФЗ статью 13.1, она работает с 1 сентября 2025 года. Речь уже не о добровольном обезличивании для своих задач, а об обязанности. Оператор получает требование Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации, обезличивает свои данные по правительственным правилам и передаёт результат в государственную информационную систему. В требовании указаны перечень данных и сроки.

Подробности разложены по подзаконным актам. Случаи, когда формируют составы данных, — постановление Правительства Российской Федерации от 24.04.2025 № 538. Сама система — постановление от 28.05.2025 № 740. Правила формирования составов и доступа к ним — постановление от 26.06.2025 № 961. Порядок работы с операторами — постановление от 26.06.2025 № 966. Требования и методы обезличивания для этого режима — постановление от 01.08.2025 № 1154.

Есть и прямые запреты. Составы данных не формируют из специальных категорий персональных данных (статья 10 152-ФЗ, кроме случаев части 2.1) и из биометрических данных (статья 11).

Кому нужны «Правила работы с обезличенными данными»

Отдельный локальный акт с таким названием обязателен для операторов, которые являются государственными или муниципальными органами: он назван в перечне мер, утверждённом постановлением Правительства Российской Федерации от 21.03.2012 № 211. Коммерческой компании такой документ по № 211 не нужен. Ей достаточно описать порядок обезличивания в своих актах об обработке персональных данных и соблюдать приказ № 140.

Риск обратной идентификации

Главная ошибка — мнимое обезличивание. Если человека всё равно можно вычислить по косвенным признакам (редкая должность, точный возраст плюс город, уникальное сочетание полей), данные не обезличены. Они остались персональными, а с ними остались и все обязанности оператора: основание обработки, защита, уведомление об утечке.

За нарушения при обработке отвечают по статье 13.11 КоАП РФ. Для государственных и муниципальных органов есть отдельный состав: не обезличили, когда были обязаны, или нарушили требования и методы — часть 7 той же статьи.

Проверяют по тому же признаку, что стоит в определении: можно ли понять, чьи это данные, не привлекая дополнительную информацию. Если где-то осталась таблица соответствия и по ней личность восстанавливается, считайте такие данные псевдонимизированными и защищайте как персональные.

Главное

Обезличивание снимает с данных статус персональных и позволяет пользоваться ими дальше. Оно выручает в аналитике и тестировании и снижает риски, но работает только тогда, когда личность восстановить нельзя. Методы берите из приказа Роскомнадзора от 19.06.2025 № 140.