Что такое обезличивание персональных данных
Коротко
Обезличивание персональных данных — это обработка, после которой по данным нельзя определить, к какому человеку они относятся. Фамилию, телефон, адрес и другие признаки, по которым человека можно узнать, убирают или заменяют так, что связь с конкретным субъектом теряется. При этом сами записи остаются: по ним можно считать статистику, строить отчёты и проверять гипотезы, но за каждой строкой уже не стоит конкретный человек.
Обезличивание простыми словами
Представьте базу клиентов интернет-магазина: имя, телефон, город, сумма покупок, дата последнего заказа. В таком виде это персональные данные, и с ними можно работать только по правилам закона о персональных данных. Если убрать имена и телефоны, а заказы заменить номерами, станет сложнее определить покупателя. Но нужно проверить и оставшиеся признаки: их сочетание тоже может указать на конкретного человека.
Обезличивание нужно, когда данные хотят использовать шире, чем позволяет работа с персональными данными: для аналитики, обучения моделей, тестовых стендов, обмена обезличенными наборами. Это не удаление: записи сохраняются, меняется только их связь с человеком.
Главное условие — по обезличенным данным нельзя определить, к какому человеку они относятся, без дополнительной информации. Достаточность выбранного метода оператор оценивает с учётом состава данных и целей их обработки.
Чем обезличивание отличается от удаления и шифрования
- Удаление — данных больше нет. Обезличивание — данные есть, но человека за ними не видно.
- Шифрование — данные скрыты ключом, но остаются персональными: у кого есть ключ, тот видит человека. Таблица соответствия (идентификаторы) при обезличивании допустима, но должна храниться отдельно от обезличенного массива, чтобы по одному набору нельзя было восстановить субъекта.
- Маскирование в интерфейсе — сотрудник видит звёздочки вместо номера телефона, но в базе номер остался. Это защита доступа, а не обезличивание.
- Псевдонимизация — замена имени номером с таблицей соответствия. Если таблица хранится рядом, это ещё не обезличивание: связь восстанавливается.
Что говорит закон
Обезличивание персональных данных упомянуто в законе от 27.07.2006 № 152-ФЗ «О персональных данных»: в статье 3 дано определение, а статья 13.1 описывает предоставление обезличенных данных по требованию Минцифры. Требование о предоставлении обезличенных данных направляет оператору Минцифры; оно согласуется с ФСБ России и Роскомнадзором, а для банков и иных финансовых организаций — ещё и с Банком России.
Требования к самому обезличиванию, методы и правила утверждены постановлением Правительства от 01.08.2025 № 1154. Документ вступил в силу с 1 сентября 2025 года. Он определяет, что оператор обязан обеспечить при обезличивании, какими методами это делается и как исполняется требование Минцифры о предоставлении обезличенных данных.
Требование о предоставлении обезличенных данных, которое направляют оператору, согласуют с ФСБ России и Роскомнадзором, а для банков и других финансовых организаций — ещё и с Банком России.
Методы обезличивания
- Метод введения идентификаторов — часть сведений заменяют идентификаторами и создают таблицу соответствия.
- Метод изменения состава или семантики — часть сведений заменяют результатами статистической обработки или удаляют.
- Метод декомпозиции — массив персональных данных разбивают на несколько частей и хранят их раздельно.
- Метод перемешивания — отдельные записи и группы записей переставляют в массиве.
- Метод преобразования — обезличенные данные собирают в обобщённый массив по количественному и качественному значению.
Что оператор обязан обеспечить
При обезличивании оператор применяет требования и методы приказа Роскомнадзора № 140. Для предоставления обезличенных данных по требованию Минцифры действуют требования, методы и правила постановления Правительства № 1154. Отдельное требование — хранить персональные и обезличенные данные раздельно, чтобы по одному набору нельзя было достроить другой.
Из обезличенных данных исключают информацию, доступ к которой ограничен федеральными законами. Кроме того, должна оставаться возможность вносить изменения и дополнения в обезличенные данные.
Перед началом работы определяют, какие именно данные и по каким субъектам обезличиваются, и оценивают, достаточно ли выбранного метода для целей дальнейшей обработки. Это следует из порядка, утверждённого приказом Роскомнадзора от 19.06.2025 № 140.
Частые вопросы
Что значит обезличивание персональных данных?
Это обработка, после которой по данным нельзя определить, к какому человеку они относятся. Признаки, по которым человека можно узнать, убирают или заменяют, а сами записи остаются для аналитики и других задач.
Что такое обезличивание персональных данных человека простыми словами?
Если убрать из базы имена, телефоны и адреса, записи станут менее узнаваемыми. Чтобы считать набор обезличенным, нужно проверить, нельзя ли определить человека по оставшимся сведениям без дополнительной информации. Такой набор можно использовать шире, чем обычные персональные данные.
Чем обезличивание отличается от удаления?
При удалении данных больше нет, при обезличивании они остаются, но теряют связь с человеком. Обезличивание нужно, когда данные хотят использовать для аналитики, тестов или обучения моделей, а не стереть.
Можно ли восстановить человека по обезличенным данным?
Главное условие обезличивания — без дополнительной информации определить принадлежность данных субъекту нельзя. Поэтому персональные и обезличенные данные хранят раздельно, а таблицы соответствия не держат рядом с обезличенным массивом.
Какие методы обезличивания установлены?
Постановление Правительства от 01.08.2025 № 1154 называет пять методов: введения идентификаторов, изменения состава или семантики, декомпозиции, перемешивания и преобразования. Оператор выбирает метод под цель дальнейшей обработки.
Кто проверяет, что обезличивание сделано правильно?
Требования и правила устанавливает Правительство, порядок обезличивания утверждён приказом Роскомнадзора от 19.06.2025 № 140. Требование Минцифры о предоставлении обезличенных данных согласуют с ФСБ России и Роскомнадзором, а для финансовых организаций — ещё и с Банком России.
Нужно ли согласие человека на обезличивание его данных?
Это зависит от правовых оснований обработки конкретных данных у оператора. Перед началом обезличивания оператор определяет состав данных и субъектов и оценивает основания обработки — это закреплено в порядке Роскомнадзора. Если основание неясно, его проверяют по закону о персональных данных и по документам оператора.
Когда данные нужны для аналитики и ИИ, а риск утечки снизить надо
Чтобы обезличенные данные действительно вели к решениям, а не к новой головной боли
Обезличить базу — половина задачи. Вторая половина — чтобы по обезличенным данным можно было считать юнит-экономику, строить отчёты и обучать модели, а не получить набор, из которого ничего не выжмешь.
Я собираю цифры бизнеса в систему: связываю данные из CRM, рекламных кабинетов и учёта так, чтобы по ним принимались решения, и проверяю, что в отчётности нет лишних персональных данных.