Приказ Роскомнадзора от 19.06.2025 № 140 (зарегистрирован Минюстом России 31.07.2025 № 83110) утвердил требования к обезличиванию персональных данных (приложение № 1) и методы обезличивания (приложение № 2). Основание — часть 12 статьи 23 Федерального закона от 27.07.2006 № 152-ФЗ. Приказ вступил в силу 1 сентября 2025 года. Прежний приказ Роскомнадзора от 05.09.2013 № 996 с этого дня утратил силу.
На кого распространяется
На операторов, которые обезличивают персональные данные для своих целей: по достижении целей обработки, для статистики и исследований, для иных задач. Приказ не применяется к случаям пункта 9.1 части 1 статьи 6 152-ФЗ. Это обезличивание для государственного и муниципального управления, в том числе по требованию Минцифры России по статье 13.1. Для обезличивания по требованию Минцифры России действуют требования, методы и Правила обезличивания, утверждённые постановлением Правительства Российской Федерации от 01.08.2025 № 1154 (часть 3 статьи 13.1).
Что обеспечивает оператор (пункт 1 Требований)
- применяет только методы из приложения № 2;
- до начала работ определяет состав данных и круг субъектов, чьи данные обезличиваются;
- оценивает, достаточен ли выбранный метод, — по категориям субъектов, категориям данных и правовым основаниям обработки;
- добивается, чтобы без дополнительной информации нельзя было определить, чьи это данные;
- обезличивает в информационных системах и программах, где обеспечены безопасность и конфиденциальность данных;
- не хранит исходный массив вместе с результатом;
- ведёт учёт действий по обезличиванию и операций с результатом в форме, которую определяет сам.
Какие локальные акты нужны (пункт 2 Требований)
Оператор принимает локальные акты о порядке обезличивания, об оценке достаточности метода и об обработке обезличенных данных. Для методов изменения состава или семантики, перемешивания и декомпозиции нужны отдельные правила их применения. Доступ третьих лиц к этим актам и к сведениям о методах и процедуре исключается, а акты с правилами методов хранят отдельно от обезличенных данных. Поэтому регламент обезличивания, в отличие от Политики, на сайте не публикуют.
Методы (приложение № 2)
- Введение идентификаторов — данные, по которым можно определить человека, заменяют кодом или номером. Ключ сопоставления хранят отдельно и третьим лицам не передают.
- Изменение состава или семантики — атрибуты удаляют, искажают (добавляют шум) или изменяют: округляют, маскируют знаком «*», подменяют случайными значениями.
- Перемешивание — значения атрибутов переставляют между собой.
- Декомпозиция — массив делят на части и хранят их раздельно.
- Преобразование массива — обобщение (агрегация) атрибутов. Применяется только дополнительно к четырём методам выше.
Первые четыре метода были и в приказе № 996. Новое — агрегация как отдельный метод и подробные требования к самому процессу. Образцы регламента обезличивания и приказа о его утверждении собраны по этим требованиям.