Приказ Роскомнадзора № 140 вместо № 996: что изменилось в обезличивании данных
Канал в MAXЧто такое обезличивание персональных данных и когда оно нужно оператору. Чем приказ Роскомнадзора от 19.06.2025 № 140 отличается от приказа от 05.09.2013 № 996: кому адресован, какие методы оставил, какие обязанности добавил. Как выстроить процедуру и какие документы для неё нужны.
Обезличивание позволяет оставить данные в работе, но лишить их связи с конкретным человеком. С 1 сентября 2025 года порядок такой работы задаёт приказ Роскомнадзора от 19.06.2025 № 140. Он заменил приказ от 05.09.2013 № 996. Разберём, когда обезличивание нужно, что поменялось и как теперь выстроить процедуру.
Что такое обезличивание
Пункт 9 статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ называет обезличиванием действия, после которых нельзя определить, чьи это данные, не используя дополнительную информацию. Данные остаются в базе, но на человека уже не указывают.
Обезличивание отличается от уничтожения: данные не стирают, а преобразуют, и с ними можно работать дальше. Общий разбор с примерами — в статье «Обезличивание персональных данных».
Когда обезличивание применяют
- Цель обработки достигнута. Часть 7 статьи 5 152-ФЗ требует уничтожить данные либо обезличить их, когда цель достигнута или необходимость в ней отпала, если иное не установлено федеральным законом. Обезличивание подходит, когда массив ещё нужен для статистики. Но статья 21 говорит об уничтожении в срок до 30 дней, если договор, соглашение или закон не предусматривают иного. Поэтому заранее проверьте, на каком основании вы оставляете обезличенный массив. О сроках хранения — в статье «Сколько хранить персональные данные».
- Статистика и исследования. Пункт 9 части 1 статьи 6 разрешает обрабатывать данные в статистических и иных исследовательских целях при условии обязательного обезличивания. Исключение — цели статьи 15: продвижение товаров и услуг по прямым контактам и политическая агитация.
- Аналитика и тестовые стенды. Закон не требует этого прямо, но реальные данные в тестовой среде опасны, поэтому для тестов берут обезличенный или вымышленный набор. Обезличивать реальные данные и дальше работать с ними можно только при законном основании.
- Требование государства. По статье 13.1 оператор обезличивает данные по требованию Минцифры России и передаёт их в государственную систему. Для этого случая действуют другие правила, приказ № 140 на него не распространяется. Подробности — в статье «Новые правила обезличивания с 1 сентября 2025 года».
Государственным и муниципальным органам нужны ещё и Правила работы с обезличенными данными: они названы в перечне мер, утверждённом постановлением Правительства Российской Федерации от 21.03.2012 № 211.
Чем приказ № 140 отличается от приказа № 996
Приказ № 996 описывал свойства обезличенных данных и методов. Приказ № 140 задаёт оператору порядок работы: что сделать до обезличивания, во время него и после. Вот главные различия.
| Что сравниваем | Приказ № 996 (утратил силу) | Приказ № 140 (с 01.09.2025) |
|---|---|---|
| Основание | Издан во исполнение перечня мер для государственных и муниципальных органов (постановление № 211) | Издан по части 12 статьи 23 152-ФЗ: Роскомнадзор устанавливает требования и методы. Требования обращены к оператору, который обезличивает данные |
| Где действует | Данные в информационных системах персональных данных | Любое обезличивание, кроме случаев пункта 9.1 части 1 статьи 6. Требования об автоматизации — если используют средства автоматизации |
| Что внутри | Перечни свойств данных и методов: полнота, структурированность, анонимность, обратимость. Пример уровня анонимности — k-anonymity | Семь обязанностей оператора (пункт 1 приложения № 1), требования к актам (пункт 2) и правила для каждого метода. Перечней свойств в приказе нет |
| Методы | Четыре «наиболее перспективных»: идентификаторы, изменение состава или семантики, декомпозиция, перемешивание | Закрытый список из пяти. Обобщение и агрегацию выделили в отдельный метод, преобразование массива: его применяют только вместе с остальными |
| До начала работы | Общего требования не было. Подготовку описали для отдельных методов: какие признаки заменять, какие правила задать | Определить состав данных и чьи они. Оценить, хватит ли метода для целей обработки |
| Ключ к идентификаторам | Таблица соответствия: вести и хранить | Ключ хранят отдельно от массива и не передают третьим лицам |
| Хранение | Общего запрета хранить вместе не было. При декомпозиции части хранят раздельно | Исходные и обезличенные данные вместе не хранят |
| Локальные акты | Перечня актов в приказе не было. Государственным и муниципальным органам правила работы с обезличенными данными предписывало постановление № 211 | Нужны акты о порядке обезличивания, оценке метода и правилах выбранных методов. Третьи лица не должны видеть акты и сведения о методе |
| Программы | Специального требования к системам не было | Если обезличивают в автоматизированных системах, в них должны быть обеспечены безопасность и конфиденциальность обоих массивов |
| Учёт | В самом приказе такого требования не было | Действия по обезличиванию и с обезличенными данными записывают в форме, которую выбирает оператор. По записям можно подтвердить, что было сделано |
Определение обезличивания и четыре основных метода остались прежними. Изменился подход. Приказ № 996 задавал свойства данных и требования к методам. Приказ № 140 подробнее описывает саму процедуру: как её организовать, оформить в актах и подтвердить записями.
Пять методов по приказу № 140
- Введение идентификаторов (пункты 2 и 3 приложения № 2). Данные, по которым узнают человека, заменяют кодом или номером. Ключ, который сопоставляет коды с людьми, хранят отдельно и не передают третьим лицам. Тот, у кого есть ключ и массив, восстановит связь с человеком.
- Изменение состава или семантики (пункты 4–9). Из массива убирают признаки (приказ называет их атрибутами), которые не нужны для цели. Другие признаки искажают: добавляют случайное значение либо вычитают или прибавляют заданное число. Третьи изменяют: округляют, берут среднее, вводят порог, укрупняют значение, закрывают часть знаком «*» или подставляют случайное значение.
- Перемешивание (пункт 10). Значения или группы значений переставляют между собой. Алгоритм перестановки записывают в локальном акте (подпункт 4 пункта 2 приложения № 1), включая число позиций, на которое сдвигают значения.
- Декомпозиция (пункт 11). Массив делят на заданное число частей и хранят части раздельно. В акте указывают правила деления и места хранения частей (подпункт 5 пункта 2 приложения № 1).
- Преобразование массива (пункт 12). Признаки обобщают и агрегируют, при необходимости оставляют заданное число различных значений. Метод только дополняет четыре остальных, а правила расчёта новых значений тоже записывают в акте.
Первые четыре метода применяют по отдельности или вместе. Преобразование массива используют только дополнительно к одному или нескольким из них (пункты 1 и 12 приложения № 2).
Как выстроить процедуру
- Назовите цель, для которой нужны обезличенные данные, и основание обработки.
- До начала определите, какие данные вы обезличиваете и каких людей они касаются.
- Выберите метод или несколько. Оцените, подходят ли они для цели обработки. Учтите категории людей и данных и правовое основание обработки.
- Утвердите локальный акт с порядком обезличивания и правилами выбранных методов.
- Если обезличиваете с помощью программ, обеспечьте защиту исходных и обезличенных данных в этих системах.
- Разведите хранение: исходный массив отдельно, обезличенный отдельно. Ключ хранят отдельно от массива, акты о правилах методов отдельно от обезличенных данных. Третьих лиц к ним не допускают.
- Учитывайте действия по обезличиванию и последующие операции с обезличенными данными. Форму записи выбираете вы.
- Проверьте результат: без дополнительной информации нельзя определить, чьи это данные.
Частые ошибки
- В актах осталась ссылка на приказ № 996. Он не действует с 01.09.2025. Замените её ссылкой на приказ № 140.
- Ключ лежит рядом с данными. Тогда доступ к базе даёт возможность восстановить связь с человеком. Приказ прямо требует хранить ключ отдельно.
- Обезличивание для вида. Убрали фамилию, но оставили редкую должность, точный возраст и город. Проверьте, можно ли по оставшимся сведениям определить человека без дополнительной информации. Если можно, это не обезличивание, и обязанности оператора сохраняются.
- Нет акта и учёта. Метод выбран, но локального акта с правилами и записей о действиях нет. Подтвердить процедуру нечем.
Главное
Приказ Роскомнадзора от 19.06.2025 № 140 действует с 1 сентября 2025 года и заменил приказ от 05.09.2013 № 996. Четыре метода остались, обобщение и агрегацию выделили отдельным методом. Главное отличие в другом: оператор должен заранее определить состав данных, оценить метод, утвердить акты, хранить ключ и данные раздельно и вести учёт. Начните с проверки своих актов: если в них стоит № 996, обновите ссылку и добавьте недостающие правила.