Обезличивание персональных данных — эффективный способ снизить регуляторные риски и продолжать использовать данные для аналитики и развития бизнеса. С 1 сентября 2025 года вступают в силу новые требования к методикам обезличивания, делающие этот процесс более строгим и контролируемым.
Где чаще всего рвётся: данные считают обезличенными, потому что из них убрали фамилию и телефон. Но связка «город + дата рождения + должность» или уникальный набор покупок нередко указывает на человека не хуже паспорта. Приказ Роскомнадзора от 19 июня 2025 г. № 140 требует ровно этого: чтобы без дополнительной информации принадлежность данных конкретному человеку определить было нельзя, а достаточность выбранного метода оператор оценивал заранее и письменно.
Что считается обезличенными данными в 2025 году?
Данные, которые невозможно отнести к конкретному субъекту без использования дополнительной информации, хранящейся отдельно и защищенной должным образом.
Критерии обезличенных данных:
-
Невозможность прямой идентификации
-
Отсутствие косвенных идентификаторов
-
Наличие технических и организационных мер защиты
-
Документальное подтверждение процедуры
Методы обезличивания, соответствующие новым требованиям:
-
Аггрегация данных — объединение в группы
-
Псевдонимизация — замена идентификаторов
-
Генерализация — уменьшение точности данных
-
Случайное добавление шума — искажение данных
-
Дифференциальная приватность — математический метод
Образец регламента обезличивания:
"Процедура обезличивания персональных данных включает:
Удаление прямых идентификаторов (ФИО, телефон, email)
Генерализацию адресов (до уровня города)
Аггрегацию по возрастным группам
Хранение ключей обезличивания отдельно от данных
Регулярный аудит эффективности обезличивания"
Преимущества использования обезличенных данных:
✅ Снижение регуляторной нагрузки — не подпадают под многие требования 152-ФЗ
✅ Возможность длительного хранения — без ограничения сроков
✅ Использование для аналитики — построение моделей и прогнозов
✅ Передача третьим лицам — без дополнительных согласий
✅ Защита от утечек — даже при компрометации данные бесполезны
Чек-лист проверки обезличивания:
-
Разработана и утверждена методика обезличивания
-
Данные не содержат прямых идентификаторов
-
Исключены косвенные идентификаторы
-
Ключи обезличивания хранятся отдельно
-
Реализованы меры защиты ключей
-
Проведено тестирование на возможность деобезличивания
Кейс: Внедрение системы обезличивания в банковской аналитике
Задача: Использовать данные клиентов для риск-менеджмента без нарушения 152-ФЗ
Решение:
-
Разработали многоуровневую методику обезличивания
-
Внедрили систему раздельного хранения ключей
-
Настроили автоматическое обезличивание при передаче в аналитический отдел
-
Провели аудит невозможности деобезличивания
Результат: Легальная работа с данными для построения скоринговых моделей.
Нормативная база: что именно изменилось 1 сентября 2025 года
Фраза «новые требования к обезличиванию» звучит абстрактно, пока у неё нет реквизитов. Вот они: с 1 сентября 2025 года действует приказ Роскомнадзора от 19 июня 2025 г. № 140 (зарегистрирован в Минюсте 31 июля 2025 г., регистрационный № 83110). Он утвердил и требования к обезличиванию, и сами методы, а прежний приказ Роскомнадзора от 5 сентября 2013 г. № 996 признан утратившим силу. Издан приказ на основании части 12 статьи 23 закона «О персональных данных».
Вторая часть перемен — статья 131 закона № 152-ФЗ, введённая Федеральным законом от 8 августа 2024 г. № 233-ФЗ. Она заработала с 1 сентября 2025 года и описывает механику, о которой в обзорах почти не пишут: Минцифры вправе направить оператору требование передать обезличенные данные в свою государственную информационную систему, чтобы сформировать из них составы данных. В требовании указывают перечень данных и сроки. Из специальных категорий (статья 10) и сведений о судимости (статья 11) составы данных формировать нельзя.
Пять методов, которые признаёт регулятор
Приложение № 2 к приказу № 140 перечисляет методы закрытым списком — применять их можно по отдельности или вместе. Привычные термины вроде «псевдонимизации» и «генерализации» в тексте приказа не встречаются: у методов другие названия, и в документах оператора лучше использовать именно их.
| Метод по приказу № 140 | В чём состоит | Что учесть |
|---|---|---|
| Введение идентификаторов (пункт 2) | Данные, прямо указывающие на человека, заменяются кодом, номером или иным обозначением по заданному оператором алгоритму | Ключ сопоставления хранится отдельно от массива и не передаётся третьим лицам (пункт 3) |
| Изменение состава или семантики (пункт 4) | Атрибуты удаляют, искажают или изменяют: округление, среднее значение, пороги для крайних величин, замена части символов на «*», подстановка случайных значений | Удалять можно атрибуты, обработка которых не нужна для целей дальнейшей работы с данными (пункт 6) |
| Перемешивание (пункт 10) | Отдельные значения или группы значений атрибутов меняются местами между собой | Работает только на массиве, для одиночной записи бессмысленно |
| Декомпозиция (пункт 11) | Массив делится на заданное оператором число частей, которые хранятся раздельно | Раздельное хранение — обязательное условие, иначе метод не выполнен |
| Преобразование, в том числе агрегация (пункт 12) | Дополнительная мера к четырём предыдущим: обобщение атрибутов, чтобы разорвать связь между значениями и людьми | Самостоятельно не применяется — только вместе с одним из основных методов |
Семь обязанностей оператора
Пункт 1 приложения № 1 к приказу № 140 задаёт закрытый перечень того, что оператор обязан обеспечить при обезличивании:
применять методы только из приложения № 2;
до начала работ определить состав данных и категории людей, чьи данные обезличиваются;
оценить, достаточно ли выбранного метода для целей дальнейшей обработки — с учётом категорий субъектов, категорий данных и правовых оснований обработки;
добиться, чтобы без дополнительной информации принадлежность данных человеку определить было нельзя;
использовать системы и программы, в которых обеспечены безопасность и конфиденциальность данных — и исходных, и обезличенных;
исключить совместное хранение исходного массива и результата обезличивания;
вести учёт всех действий по обезличиванию и операций с обезличенными данными в форме, которая позволяет их подтвердить.
Пункт 2 добавляет к этому локальные акты: порядок обработки данных, подлежащих обезличиванию, порядок самой деятельности и оценки достаточности метода. Это и есть «документальное подтверждение процедуры», которое проверяющий запросит первым.
Обезличенные данные не выходят из-под закона
Распространённое заблуждение: раз данные обезличены — закон о персональных данных к ним больше не применяется. Пункт 9 статьи 3 закона № 152-ФЗ определяет обезличивание как действия, после которых становится невозможным без использования дополнительной информации определить принадлежность данных конкретному человеку. Дополнительная информация при этом никуда не девается: ключ сопоставления хранится у оператора. Поэтому статья 131 и называет результат «персональными данными, полученными в результате обезличивания», а не «неперсональными данными».
Практический вывод: режим обработки смягчается, но обязанности оператора — локальные акты, учёт операций, меры защиты, ответы на требования Роскомнадзора и Минцифры — остаются. Решение «обезличим и будем считать, что 152-ФЗ нас не касается» на проверке не работает.
Чем рискует оператор
| Состав | Граждане | Должностные лица | Юридические лица |
|---|---|---|---|
| Часть 1 статьи 13.11 КоАП — обработка в случаях, не предусмотренных законом, либо несовместимая с целями сбора | 10 000 — 15 000 ₽ | 50 000 — 100 000 ₽ | 150 000 — 300 000 ₽ |
| Часть 1.1 — то же нарушение повторно | 15 000 — 30 000 ₽ | 100 000 — 200 000 ₽ | 300 000 — 500 000 ₽ |
| Часть 2 — обработка без письменного согласия, когда оно обязательно | 10 000 — 15 000 ₽ | 100 000 — 300 000 ₽ | 300 000 — 700 000 ₽ |
Части 1 и 1.1 действуют в редакции Федерального закона от 30 ноября 2024 г. № 420-ФЗ — суммы выросли с 30 мая 2025 года, до этого верхняя планка для юридического лица составляла 100 000 ₽. Отдельного состава «неправильно обезличил» в кодексе нет: если метод выбран не из перечня и данные позволяют опознать человека, нарушение квалифицируют как обработку, не предусмотренную законодательством.
Реквизиты и суммы приведены по состоянию на сентябрь 2026 года. Требования к обезличиванию Правительство вправе уточнять — по части 3 статьи 131 они устанавливаются им по согласованию с ФСБ, — поэтому перед внедрением сверяйте перечень методов с действующей редакцией приказа.
FAQ по обезличиванию данных:
Вопрос: Отдельное уведомление в Роскомнадзор об обработке обезличенных данных нужно?
Ответ: Отдельного уведомления именно об обезличивании закон не предусматривает. Но обезличивание — один из способов обработки, а его результат статья 131 закона № 152-ФЗ прямо называет персональными данными, полученными в результате обезличивания. Поэтому уведомление оператора подаётся на общих основаниях, а обезличивание отражают в перечне действий с данными.
Вопрос: Можно ли обезличенные данные передавать за рубеж?
Ответ: Автоматического освобождения от правил трансграничной передачи нет: пока у оператора есть ключ сопоставления, данные остаются персональными данными, полученными в результате обезличивания. Решение принимают по статье 12 закона № 152-ФЗ — с уведомлением Роскомнадзора и оценкой страны получателя, а не по принципу «раз обезличено, то можно».
Вопрос: Как доказать Роскомнадзору, что данные обезличены?
Ответ: Предоставить методику обезличивания и результаты тестирования.
Наша услуга "Разработка системы обезличивания" включает:
-
Анализ текущих процессов обработки данных
-
Разработку методик обезличивания
-
Внедрение технических решений
-
Обучение сотрудников
-
Аудит эффективности обезличивания
