Обезличивание персональных данных по 152-ФЗ: правовые основания, методы и требования для оператора

Обезличивание прямо включено в понятие «обработка персональных данных» (п. 3 ст. 3 Закона № 152-ФЗ). Это означает, что все общие требования к обработке — наличие правового основания, соблюдение принципов, обеспечение безопасности — распространяются на обезличивание в полной мере.

Результат обезличивания — обезличенные данные — к персональным данным не относится при условии, что обезличивание проведено надлежащим образом: дополнительная информация, позволяющая идентифицировать субъекта, не сохранилась в доступном виде или физически уничтожена. Именно поэтому корректность самой процедуры имеет принципиальное значение: формально проведенное, но технически несостоятельное обезличивание не освобождает от обязанностей оператора.

Важно разграничивать обезличивание (необратимое) и псевдонимизацию (замена идентификаторов условными обозначениями при сохранении ключа сопоставления). Псевдонимизированные данные по-прежнему являются персональными, поскольку субъект может быть идентифицирован с использованием ключа. Часть методов, установленных Приказом Роскомнадзора № 996, технически являются псевдонимизацией — именно поэтому регулятор уделяет особое внимание раздельному хранению данных и ключей.

Необходимость получения согласия субъекта на обезличивание зависит от правового основания, на котором осуществляется обработка персональных данных.

Если оператор обрабатывает данные для статистических или иных исследовательских целей — согласие на само обезличивание не требуется. Это прямо следует из конструкции пункта 9 части 1 статьи 6 Закона № 152-ФЗ.

Если обработка персональных данных в целом осуществляется на основании согласия — необходимо убедиться, что заявленные цели охватывают обезличивание, либо получить дополнительное согласие.

Дополнительное ограничение, которое нередко игнорируется: пункт 9 части 1 статьи 6 Закона № 152-ФЗ прямо исключает из-под этого основания цели, указанные в статье 15 — продвижение товаров, работ и услуг на рынке, а также политическую агитацию. Поэтому данные, обезличенные без согласия субъекта для статистических или иных исследовательских целей, не могут использоваться для этих целей. Нарушение этого запрета влечет самостоятельные правовые риски, не связанные с вопросами обезличивания как такового.

Цели обезличивания целесообразно закреплять в локальном нормативном акте по вопросам обработки персональных данныхс указанием для каждой цели: категорий субъектов, чьи данные подлежат обезличиванию; категорий обезличиваемых данных; иных необходимых сведений.

Перечень методов обезличивания, которые регулятор признает допустимыми, с 1 сентября 2025 года устанавливает Приказ Роскомнадзора № 140 от 19 июня 2025 года — он заменил собой ранее действовавший Приказ Роскомнадзора № 996 от 5 сентября 2013 года, признанный утратившим силу. Выбор конкретного метода должен соответствовать цели обезличивания и категориям обрабатываемых данных; оператор обязан до начала обезличивания оценить достаточность выбранного метода.

Замена прямых идентификаторов (ФИО, номер телефона, СНИЛС, адрес электронной почты) условными обозначениями или кодами. При этом обязательно создается ключ сопоставления, который хранится отдельно от обезличенных данных и не передается третьим лицам. Технически это псевдонимизация — данные остаются восстановимыми при наличии ключа. Именно поэтому ключ должен быть надежно защищен.

Удаление, изменение или искажение отдельных атрибутов. Включает несколько вариантов: удаление атрибутов, добавление «шума» (сведений, препятствующих идентификации), замену конкретных значений обобщенными (например, «32 года» → «от 30 до 35 лет»), замену случайными значениями.

Перестановка значений или групп значений атрибутов между записями массива таким образом, что связь между конкретным субъектом и конкретными значениями атрибутов разрывается.

Разделение массива данных на несколько частей с их раздельным хранением, при котором ни одна часть в отдельности не позволяет идентифицировать субъекта.

Вспомогательный метод, применяемый совместно с другими; обобщение или агрегация атрибутов по заданным правилам (например, переход от индивидуальных данных к групповым показателям).

Выбор метода или сочетания методов определяется с учетом конкретной ситуации: чем более чувствительны данные и чем выше угроза реидентификации, тем более надежные методы необходимы.

Самые опасные ошибки здесь обычно выглядят вполне рационально: не удалить данные, а «просто обезличить и оставить». В Telegram-канале мы регулярно разбираем именно такие решения, которые кажутся безопасными, но создают новый риск.

Тот же Приказ Роскомнадзора № 140 от 19 июня 2025 года (Приложение № 1) устанавливает дополнительные организационные требования к обезличиванию.

Оператор обязан принять локальные нормативные акты определяющие: порядок обработки исходных данных до обезличивания; порядок проведения самой процедуры; оценку достаточности выбранных методов; порядок обработки обезличенных данных после процедуры.

Доступ к этим актам, а также к информации о методах, информационных системах, программном обеспечении и ключах сопоставления должен быть ограничен. Третьи лица не должны получать сведения о процедуре обезличивания — это условие обеспечивает практическую необратимость результата.

Оператор обязан вести учет действий по обезличиванию и операций с обезличенными данными в форме, позволяющей подтвердить совершенные действия. Фактически речь идет о журнале операций.

На практике встречается ситуация, когда оператор по истечении срока хранения или при достижении цели обработки вместо уничтожения данных проводит их обезличивание, рассчитывая, что обезличенные данные не являются персональными и их хранение не нарушает закон.

Этот подход сопряжен с рисками, которые нередко недооцениваются.

Во-первых, если при обезличивании сохраняется ключ сопоставления или иная дополнительная информация, позволяющая идентифицировать субъекта, данные формально остаются персональными. В таком случае продолжение их хранения нарушает требования части 7 статьи 5 Закона № 152-ФЗ (обязанность уничтожить либо обезличить данные по достижении цели обработки), а оператор несет ответственность по части 1 статьи 24 того же закона.

Во-вторых, Роскомнадзор при проверках обращает внимание на случаи, когда обезличивание применяется вместо уничтожения. Отсутствие самостоятельной цели для хранения обезличенных данных (а не только избегание уничтожения исходных) ставит под сомнение правомерность всей схемы.

Если оператор включен в реестр операторов персональных данных и только планирует начать обезличивание, он обязан уведомить Роскомнадзор об изменении целей обработки (ч. 7 ст. 22 Закона № 152-ФЗ).

Если обезличивание уже осуществляется, необходимо проверить, что соответствующие сведения отражены в реестре Расхождение между фактической деятельностью и данными реестра является самостоятельным основанием для привлечения к ответственности.

Да. Обезличивание прямо включено в понятие обработки персональных данных в п. 3 ст. 3 Закона № 152-ФЗ. Все общие требования к обработке к нему применяются.

Зависит от правового основания обработки. Если данные обрабатываются в статистических или исследовательских целях — согласие на само обезличивание не требуется. Если на основании согласия — нужно убедиться, что цель обезличивания в нем охвачена.

Нет. Требование о раздельном хранении установлено Приказом Роскомнадзора № 140. Совместное хранение означает, что обезличивание проведено ненадлежащим образом.

Это рискованная практика. Если ключ сопоставления сохраняется, данные формально остаются персональными. Применение обезличивания вместо уничтожения должно быть обосновано самостоятельной целью дальнейшей обработки.

Обезличивание — необратимое. Псевдонимизация — замена идентификаторов условными обозначениями при сохранении ключа, позволяющего восстановить связь с субъектом. Псевдонимизированные данные остаются персональными.

Нет, если данные обезличены без согласия субъекта для статистических или исследовательских целей. Пункт 9 части 1 статьи 6 Закона № 152-ФЗ прямо исключает из этого основания цели, указанные в статье 15, — продвижение товаров, работ и услуг на рынке и политическую агитацию.