Обезличивание персональных данных: что это такое по 152-ФЗ и как применять на практике
Компании накапливают большие объемы данных о клиентах, сотрудниках и партнерах. Эти данные ценны для аналитики, машинного обучения, тестирования систем, медицинских исследований. Но использовать их в исходном виде рискованно: утечка базы с именами, адресами и диагнозами клиентов грозит крупными штрафами и репутационным ущербом.
Обезличивание персональных данных позволяет работать с информацией, сохранив ее аналитическую ценность, но исключив возможность установить личность конкретного человека. При этом закон четко разграничивает обезличивание с другими операциями над ПДн, и путаница в терминах обходится дорого.
Содержание
- Что такое обезличивание персональных данных простыми словами
- Чем обезличивание ПДн отличается от блокирования и уничтожения
- Когда оператор вправе или обязан обезличить персональные данные
- Методы обезличивания ПДн по Приказу Роскомнадзора №140 и как применять их на практике
- Пошаговый процесс обезличивания на практике
- Обработка персональных данных с 1 сентября 2025: что изменилось для операторов
- Штрафы за нарушение порядка обезличивания персональных данных
- Заключение
Что такое обезличивание персональных данных простыми словами
Обезличивание персональных данных — это действия, после которых невозможно определить принадлежность данных конкретному субъекту без использования дополнительной информации. ПДн остаются, но личность за ними не видна.
Определение закреплено в ст. 3 Федерального закона №152-ФЗ. Ключевое условие — «без использования дополнительной информации». Это означает, что если где-то хранится таблица-ключ, связывающая обезличенный идентификатор с реальным человеком, то данные технически остаются восстановимыми. Именно поэтому таблица-ключ должна храниться отдельно и не передаваться вместе с обезличенным массивом.
Практическое применение широкое. Банки обезличивают клиентские базы для построения скоринговых моделей. Телеком-операторы передают обезличенную аналитику поведения абонентов маркетинговым партнерам. Медицинские организации используют обезличенные истории болезней для обучения систем искусственного интеллекта. IT-компании тестируют новые версии систем на реальных базах данных, предварительно заменив персональные сведения на идентификаторы.
В качестве примера сделали образец обезличивания персональных данных до и после применения методов.
| Поле | До обезличивания | После обезличивания |
| Имя | Иванов Иван Иванович | Пациент ID-773 |
| Возраст | 45 лет | Возрастная группа 40-50 |
| Адрес | г. Москва, ул. Ленина, 12, кв. 5 | Регион MSK |
| Диагноз | Гастрит, хроническая форма | Гастроэнтерология |
| Доход | 150 000 руб./мес. | Сегмент «Средний+» |
Чем обезличивание ПДн отличается от блокирования и уничтожения
Три операции с персональными данными, которые регулярно путают даже специалисты. У каждой свой правовой режим, своя цель и разные последствия для данных.
Путаница между этими понятиями встречается при прохождении корпоративных тестов по 152-ФЗ и в реальных рабочих ситуациях. Применение неверного инструмента в конкретной ситуации может быть квалифицировано как нарушение закона.
| Операция | Что происходит с данными | Обратимость | Когда применяется |
| Блокирование (ст. 3 п. 7 152-ФЗ) | Данные заморожены: хранятся, но не обрабатываются | Немедленная | При проверке, получении жалобы, до выяснения оснований для обработки |
| Обезличивание (ст. 3 п. 9 152-ФЗ) | Данные маскируются: установить личность без ключа невозможно | Возможна при наличии ключа | Для аналитики, передачи третьим лицам, тестирования систем, исследований |
| Уничтожение (ст. 3 п. 8 152-ФЗ) | Данные удаляются безвозвратно: восстановление исключено полностью | Невозможна | После достижения цели обработки, по отзыву согласия, по истечении срока хранения |
Наши кейсы
-
Как мы помогли избежать покупки квартиры у продавца, который вскоре стал банкротом
Отказ от сделки из за высоких рисков
Когда оператор вправе или обязан обезличить персональные данные
В большинстве случаев обезличивание — право оператора, а не обязанность. Оператор сам принимает решение, когда и как его применять. Обязательный характер оно приобретает только при получении требования от Минцифры.
Оператор вправе обезличить данные, если хочет использовать накопленные массивы для аналитики, машинного обучения или передачи подрядчикам, не ограничиваясь при этом режимом обработки ПДн. Типичные случаи: банк анализирует транзакционное поведение клиентов для построения предиктивных моделей; ритейлер передает обезличенную поведенческую аналитику маркетинговому агентству; IT-компания разворачивает копию продуктовой базы данных в тестовом окружении для разработчиков.
Отдельного согласия на обезличивание закон не требует. Обезличивание входит в перечень операций по обработке ПДн согласно ст. 3 152-ФЗ, поэтому оно охватывается общим согласием на обработку, если только оно прямо не исключает эту операцию. Если оператор передает обезличенные данные третьему лицу, стоит убедиться, что передача укладывается в заявленные цели обработки.
Обязательным обезличивание становится при получении требования от Минцифры. Ст. 13.1 152-ФЗ предусматривает право Минцифры направить оператору требование предоставить ПДн в обезличенном виде для формирования государственных составов данных. Оператор обязан выполнить требование в установленный срок. Положения этой статьи, касающиеся передачи обезличенных данных, вступили в силу 1 сентября 2025 года.
Если в компании планируется использование данных для аналитики, машинного обучения или передачи подрядчикам, юристы «Хелп Консалтинг» помогут выстроить процесс обезличивания в соответствии с требованиями 152-ФЗ, а также проведут правовой аудит сайта и внутренних процессов.
Методы обезличивания ПДн по Приказу Роскомнадзора №140 и как применять их на практике
Приказ Роскомнадзора №140 закрепляет четыре официальных метода обезличивания. Оператор выбирает способ обезличивания или их сочетание в зависимости от характера данных и задачи. Методы можно комбинировать, если это необходимо для повышения безопасности и снижения риска идентификации субъекта.
Приказ РКН №140 — основной нормативный документ, регулирующий технические требования к обезличиванию. Он устанавливает не только перечень методов, но и требования к результату: обезличенные ПДн не должны позволять идентифицировать субъекта ни прямо, ни косвенно, ни при сопоставлении с общедоступными источниками.
| Метод | Как работает | Пример |
| Введение идентификаторов | Прямые идентификаторы (ФИО, паспорт, телефон) заменяются на условные ID. Таблица соответствия хранится отдельно под строгим контролем доступа | Вместо «Иванов И.И., +7 (999) 123-45-67» — «Клиент ID-5521». Для сверки с оригиналом нужна таблица-ключ |
| Изменение состава или семантики | Конкретные значения заменяются обобщениями или диапазонами. Точный возраст становится группой, адрес — регионом, диагноз — категорией | «45 лет, г. Москва, инфаркт» преобразуется в «40-50 лет, ЦФО, сердечно-сосудистые заболевания» |
| Декомпозиция | Исходная база делится на две независимые таблицы. Каждая по отдельности не позволяет идентифицировать человека, только их соединение по ключу восстанавливает исходную запись | Таблица 1: ID, возраст, диагноз. Таблица 2: ID, ФИО, адрес. Ни одна из таблиц не раскрывает личность и историю болезни одновременно |
| Перемешивание | Значения одного или нескольких атрибутов случайно перераспределяются между записями. Связь конкретного атрибута с конкретной записью разрушается | В базе опросов доходы респондентов перемешиваются так, что распределение по группе сохраняется, но доход конкретного человека установить невозможно |
Для особо чувствительных данных (медицинские, биометрические) рекомендуется применять не менее двух методов одновременно — это снижает риск деобезличивания при сопоставлении с внешними источниками.
Пошаговый процесс обезличивания на практике
Шаг 1. Инвентаризация ПДн. Определите, какие поля являются прямыми идентификаторами (ФИО, СНИЛС, паспортные данные, телефон, email), а какие косвенными (адрес, дата рождения, профессия). Косвенные идентификаторы по отдельности безобидны, но в совокупности могут восстановить личность, поэтому их тоже необходимо обрабатывать.
Шаг 2. Выбор метода. Исходя из цели использования выберите один или несколько методов из Приказа РКН №140. Для передачи маркетинговому агентству, как правило, достаточно введения идентификаторов и изменения семантики. Для тестирования программного обеспечения на копии продуктовой базы подойдет сочетание декомпозиции и введения идентификаторов.
Шаг 3. Применение алгоритма. Непосредственное преобразование ПДн. Таблица-ключ при использовании метода введения идентификаторов должна храниться отдельно от обезличенной базы с ограниченным доступом и никогда не передаваться вместе с обезличенным набором данных.
Шаг 4. Проверка результата. Оцените, можно ли по обезличенным данным восстановить личность с использованием открытых источников. Если сочетание «возрастная группа + профессия + регион» слишком точно описывает конкретного человека, необходимо расширить степень обобщения данных.
Шаг 5. Документирование. Зафиксируйте факт обезличивания в акте или журнале: дата, применяемый метод, состав ПДн, цель обезличивания. При передаче обезличенных данных третьему лицу оформите соглашение о поручении на обработку ПДн.
Обработка персональных данных с 1 сентября 2025: что изменилось для операторов
С 1 сентября 2025 года вступили в силу положения ст. 13.1 152-ФЗ о передаче обезличенных данных государству. Минцифры получило право запрашивать у операторов обезличенные массивы для формирования государственных составов данных.
Норма введена Федеральным законом от 08.08.2024 №233-ФЗ и направлена на формирование государственной базы обезличенных данных для задач государственного управления, развития технологий искусственного интеллекта и научных исследований. До 1 сентября 2025 года такой обязанности у операторов не было.
Механизм следующий: Минцифры направляет оператору требование, в котором указывает перечень ПДн, подлежащих обезличиванию, и сроки предоставления результата. Оператор обязан обезличить данные в соответствии с требованиями, установленными Правительством РФ по согласованию с ФСБ, и передать результат в государственную информационную систему Минцифры. Минцифры при этом обязано обеспечить конфиденциальность полученных обезличенных данных.
Неисполнение или ненадлежащее исполнение требования Минцифры образует самостоятельное основание для привлечения к ответственности по общим составам за неисполнение требований государственного органа.
Штрафы за нарушение порядка обезличивания персональных данных
Отдельного состава за ненадлежащее обезличивание в КоАП РФ нет. Но если обезличенные данные фактически позволяют идентифицировать субъектов, то их передача квалифицируется как незаконная обработка ПДн со всеми вытекающими санкциями.
Если оператор передал третьему лицу данные, которые считал обезличенными, а они позволяют установить личность субъектов, речь идет о незаконной передаче ПДн. Применяемые составы зависят от обстоятельств:
- Ч. 1 ст. 13.11 КоАП РФ — незаконная обработка ПДн: штраф для юридических лиц 150 000–300 000 рублей.
- Ч. 2 ст. 13.11 КоАП РФ — обработка без обязательного письменного согласия: 300 000–700 000 рублей для юридических лиц.
- Ч. 12–14 ст. 13.11 КоАП РФ — если ненадлежащее обезличивание повлекло утечку: от 3 000 000 до 15 000 000 рублей в зависимости от числа пострадавших субъектов.
- Ч. 15 ст. 13.11 КоАП РФ — повторная утечка: оборотный штраф от 1 до 3 процентов годовой выручки, не менее 20 000 000 рублей.
Риски ненадлежащего обезличивания сопоставимы с рисками работы с открытыми ПДн без согласия. Формальный подход к обезличиванию, при котором данные технически преобразованы, но по-прежнему идентифицируют человека, не снижает ответственность, а лишь создает видимость этого.
Заключение
Обезличивание персональных данных позволяет компании извлекать ценность из накопленных массивов без нарушения прав субъектов ПДн. При правильном применении методов из Приказа РКН №140 обезличенные данные утрачивают персональный характер для получателя и на их использование не распространяются ограничения 152-ФЗ. Это справедливо при условии, что таблица-ключ не передается вместе с обезличенным массивом.
Главное условие — качество обезличивания. Формальная замена ФИО при сохранении всей остальной информации в неизменном виде реальной защиты не дает. Подход должен быть методологически выверен, проверен на возможность деобезличивания и задокументирован.
Ответы на вопросы
-
Что такое обезличивание ПДн простыми словами?
Это преобразование данных, после которого невозможно установить, кому они принадлежат, без специальной дополнительной информации (таблицы-ключа). Обезличенные данные сохраняют аналитическую ценность, но утрачивают связь с конкретным человеком. Определение закреплено в ст. 3 152-ФЗ.
-
Какие методы обезличивания персональных данных предусмотрены Приказом РКН №140?
Четыре метода: введение идентификаторов (замена ФИО на ID), изменение состава и семантики (замена точных значений на диапазоны), декомпозиция (разбивка базы на две независимые таблицы) и перемешивание (случайное перераспределение значений между записями). Методы можно применять в сочетании.
-
Нужно ли получать согласие субъекта на обезличивание ПДн?
Отдельного согласия на обезличивание закон не требует. Оно входит в перечень операций по обработке ПДн и охватывается общим согласием на обработку. Если оператор планирует передавать обезличенные данные третьим лицам для целей, не предусмотренных изначальным согласием, стоит проверить наличие иного законного основания.
-
Можно ли восстановить обезличенные данные?
Да, при наличии таблицы-ключа — это принципиальное отличие обезличивания от уничтожения. Именно поэтому таблица-ключ должна храниться отдельно, с ограниченным доступом, и никогда не передаваться вместе с обезличенным набором данных.
-
Чем анонимизация персональных данных отличается от обезличивания?
В российском законодательстве термина «анонимизация» нет. В международной практике (GDPR) анонимизация означает необратимое устранение связи с личностью, а псевдонимизация — обратимое. В российском праве закон 152-ФЗ использует только термин «обезличивание», которое по природе ближе к псевдонимизации: при наличии ключа исходные данные можно восстановить.
-
Что грозит за ненадлежащее обезличивание данных?
Если переданные «обезличенные» данные позволяют идентифицировать субъектов, передача квалифицируется как незаконная обработка ПДн. Штраф по ч. 1 ст. 13.11 КоАП — 150 000–300 000 рублей для юридических лиц. При утечке — от 3 до 15 млн рублей в зависимости от числа пострадавших субъектов.
-
Шифрование персональных данных согласно 152-ФЗ — это то же самое, что обезличивание?
Нет, это разные инструменты с разными задачами. Шифрование защищает данные при хранении и передаче, но не устраняет их персональный характер: при наличии ключа ПДн полностью восстанавливаются. Обезличивание же разрывает саму связь между данными и конкретным человеком.
-
Что изменилось для операторов с 1 сентября 2025 года?
Вступили в силу положения ст. 13.1 152-ФЗ о передаче обезличенных данных государству. Минцифры получило право направлять операторам требование предоставить обезличенные массивы ПДн для формирования государственных составов данных в целях государственного управления и развития технологий ИИ. Спецкатегории ПДн и биометрия для этих целей не используются.
-
Как обезличить персональные данные: пример?
Например, ФИО, телефон и точный адрес клиента можно заменить идентификатором, регионом: «Иванов Иван Иванович, +7 999 123-45-67, Москва» → «Клиент ID-5521, ЦФО». Конкретный способ обезличивания выбирают с учетом состава данных и цели их дальнейшего использования.
-
Что такое обезличивание ПДн простыми словами?
Это преобразование данных, после которого невозможно установить, кому они принадлежат, без специальной дополнительной информации (таблицы-ключа). Обезличенные данные сохраняют аналитическую ценность, но утрачивают связь с конкретным человеком. Определение закреплено в ст. 3 152-ФЗ.
-
Какие методы обезличивания персональных данных предусмотрены Приказом РКН №140?
Четыре метода: введение идентификаторов (замена ФИО на ID), изменение состава и семантики (замена точных значений на диапазоны), декомпозиция (разбивка базы на две независимые таблицы) и перемешивание (случайное перераспределение значений между записями). Методы можно применять в сочетании.
-
Нужно ли получать согласие субъекта на обезличивание ПДн?
Отдельного согласия на обезличивание закон не требует. Оно входит в перечень операций по обработке ПДн и охватывается общим согласием на обработку. Если оператор планирует передавать обезличенные данные третьим лицам для целей, не предусмотренных изначальным согласием, стоит проверить наличие иного законного основания.
-
Можно ли восстановить обезличенные данные?
Да, при наличии таблицы-ключа — это принципиальное отличие обезличивания от уничтожения. Именно поэтому таблица-ключ должна храниться отдельно, с ограниченным доступом, и никогда не передаваться вместе с обезличенным набором данных.
-
Чем анонимизация персональных данных отличается от обезличивания?
В российском законодательстве термина «анонимизация» нет. В международной практике (GDPR) анонимизация означает необратимое устранение связи с личностью, а псевдонимизация — обратимое. В российском праве закон 152-ФЗ использует только термин «обезличивание», которое по природе ближе к псевдонимизации: при наличии ключа исходные данные можно восстановить.
-
Что грозит за ненадлежащее обезличивание данных?
Если переданные «обезличенные» данные позволяют идентифицировать субъектов, передача квалифицируется как незаконная обработка ПДн. Штраф по ч. 1 ст. 13.11 КоАП — 150 000–300 000 рублей для юридических лиц. При утечке — от 3 до 15 млн рублей в зависимости от числа пострадавших субъектов.
-
Шифрование персональных данных согласно 152-ФЗ — это то же самое, что обезличивание?
Нет, это разные инструменты с разными задачами. Шифрование защищает данные при хранении и передаче, но не устраняет их персональный характер: при наличии ключа ПДн полностью восстанавливаются. Обезличивание же разрывает саму связь между данными и конкретным человеком.
-
Что изменилось для операторов с 1 сентября 2025 года?
Вступили в силу положения ст. 13.1 152-ФЗ о передаче обезличенных данных государству. Минцифры получило право направлять операторам требование предоставить обезличенные массивы ПДн для формирования государственных составов данных в целях государственного управления и развития технологий ИИ. Спецкатегории ПДн и биометрия для этих целей не используются.
-
Как обезличить персональные данные: пример?
Например, ФИО, телефон и точный адрес клиента можно заменить идентификатором, регионом: «Иванов Иван Иванович, +7 999 123-45-67, Москва» → «Клиент ID-5521, ЦФО». Конкретный способ обезличивания выбирают с учетом состава данных и цели их дальнейшего использования.
Руководитель юридического отдела
8 лет опыта
более 300 выигранных дел
Комментарии