Обезличивание персональных данных: как и когда
Обезличивание — это действия, после которых невозможно без дополнительной информации определить, кому принадлежат данные (пункт 9 статьи 3 152-ФЗ). Формулировка осторожная: закон не говорит «данные перестают быть персональными», он говорит о невозможности определить принадлежность без дополнительной информации. Пока такая информация существует и доступна оператору, обращаться с данными нужно как с персональными.
Зачем обезличивать
- Обязанность по достижении цели. Часть 7 статьи 5 152-ФЗ: обрабатываемые данные подлежат уничтожению либо обезличиванию по достижении целей обработки или при утрате необходимости в их достижении, если иное не установлено федеральным законом. То есть обезличивание — законная альтернатива уничтожению;
- Мера защиты. Обезличивание входит в перечень мер, которые оператор принимает для обеспечения выполнения своих обязанностей (статья 18.1);
- Практическая польза. Аналитика, тестирование систем, обучение сотрудников на «боевых» данных — всё это безопаснее делать на обезличенном наборе.
Обезличивание, псевдонимизация и уничтожение
| Действие | Что происходит | Можно ли вернуть |
|---|---|---|
| Обезличивание | принадлежность конкретному человеку не определяется без дополнительной информации | да, при наличии дополнительной информации |
| Замена идентификаторов (псевдонимизация) | Ф.И.О. заменены кодом, таблица соответствия хранится отдельно | да, у владельца таблицы соответствия |
| Уничтожение | восстановить содержание в системе невозможно либо уничтожены носители (пункт 8 статьи 3) | нет |
| Блокирование | временное прекращение обработки (пункт 7 статьи 3) | обработка возобновляется |
Разница между строками — не терминологическая. Если таблица соответствия лежит в той же системе и доступна тем же людям, набор остаётся персональными данными со всеми обязанностями: защитой, сроками, ответами субъектам.
Как обезличивают на практике
- Удаление прямых идентификаторов — Ф.И.О., паспорт, СНИЛС, телефон, адрес, номер договора;
- Замена кодом с хранением таблицы соответствия отдельно, у другого ответственного и с другим доступом;
- Огрубление — вместо даты рождения возрастная группа, вместо адреса регион, вместо суммы — диапазон;
- Перемешивание значений между записями там, где важна статистика, а не связь конкретных полей.
Главный риск — не в выборе способа, а в остатке. Набор без Ф.И.О., но с датой рождения, должностью и подразделением в организации на двадцать человек прекрасно указывает на конкретного человека. Уникальное сочетание редких признаков возвращает данным персональный характер, сколько бы полей ни удалили.
Как проверить, что обезличивание состоялось
- кто и где хранит дополнительную информацию, позволяющую восстановить связь, и у кого к ней доступ;
- нет ли в наборе редких сочетаний признаков, однозначно указывающих на человека;
- не восстанавливается ли принадлежность сопоставлением с другой базой оператора;
- записан ли способ обезличивания и подтверждён ли результат актом — иначе доказать, что данные обезличены, будет нечем.
Что записать в документах
В политике обработки обезличивание указывается среди действий с данными и как способ прекращения обработки по достижении цели. В перечне действий формы согласия оно тоже упоминается: перечень действий — обязательное сведение согласия (пункт 7 части 4 статьи 9). Если обезличивание применяется для аналитики или тестирования, стоит описать порядок отдельно — кто обезличивает, каким способом, где хранится таблица соответствия и когда она уничтожается.
По достижении цели у оператора выбор: уничтожить данные и оформить акт либо обезличить их и зафиксировать это. Второе удобно, когда статистика нужна дальше, но требует честной проверки на остаток — а первое проще доказать.
Требование обезличить: статья 13.1
С 2024 года у обезличивания появился ещё один сюжет. Статья 13.1 152-ФЗ (в редакции Федерального закона от 08.08.2024 № 233-ФЗ) позволяет уполномоченному органу в сфере регулирования информационных технологий формировать составы данных, полученных в результате обезличивания, — и направлять операторам требования обезличить обрабатываемые данные и предоставить их для этого.
Оператор, получивший такое требование, обязан обезличить данные по требованиям, методам и порядку, которые устанавливает Правительство России по согласованию с уполномоченным органом в области обеспечения безопасности. Результат не должен содержать информации, доступ к которой ограничен федеральными законами.
Закон прямо ограничивает состав: формировать составы данных нельзя из специальных категорий персональных данных (статья 10, кроме случая части 2.1) и из биометрических данных (статья 11). Для обычного оператора вывод практический: обезличивание перестало быть только внутренней процедурой — оно может стать обязанностью по требованию, и способ его выполнения будет определяться не внутренним регламентом, а установленным порядком.
Когда обезличивание не помогает
- Данные нужны дальше по их прямому назначению. Обезличенные кадровые данные не годятся для выдачи справки бывшему работнику — здесь работают сроки хранения, а не обезличивание;
- Есть срок хранения, установленный законом. Часть 7 статьи 5 разрешает хранить дольше, если срок установлен федеральным законом или договором, — и тогда обезличивать документы нельзя;
- Обезличивание проведено «на глаз». Набор, из которого человек узнаётся по сочетанию признаков, остаётся персональными данными со всеми обязанностями;
- Требование субъекта об уничтожении. Если субъект отозвал согласие и другого основания нет, данные уничтожаются — заменять уничтожение обезличиванием в этом случае значит не исполнить требование.
Коротко
- Перестают ли обезличенные данные быть персональными
- Не автоматически. Обезличивание — действия, после которых нельзя определить принадлежность данных конкретному человеку без дополнительной информации (пункт 9 статьи 3 152-ФЗ). Пока такая информация есть и доступна оператору, обращаться с набором нужно как с персональными данными.
- Чем обезличивание отличается от уничтожения
- Уничтожение делает невозможным восстановление содержания данных в системе либо уничтожает носители (пункт 8 статьи 3). Обезличивание оставляет данные пригодными для статистики и аналитики, но разрывает связь с конкретным человеком.
- Можно ли вместо уничтожения обезличить данные по достижении цели
- Да, часть 7 статьи 5 152-ФЗ прямо называет обезличивание альтернативой уничтожению. Но если субъект отозвал согласие и другого основания обработки нет, данные уничтожаются — заменять уничтожение обезличиванием в этом случае нельзя.
- Что такое требование обезличить по статье 13.1
- Статья 13.1 (в редакции Федерального закона от 08.08.2024 № 233-ФЗ) позволяет уполномоченному органу формировать составы обезличенных данных и направлять операторам требования обезличить данные и предоставить их. Из специальных категорий и биометрических данных составы формировать нельзя.
Материал опирается на редакцию нормативной базы от 11.09.2026 — что в неё вошло и по каким актам считает конструктор, перечислено в составе пакета. Расчёты в сервисе выводятся правилами по тексту актов: одни и те же исходные данные дают один и тот же результат.