Методы обезличивания персональных данных: что требует приказ Роскомнадзора № 140 простыми словами

Что вы узнаете:

• какой приказ действует сейчас: № 140 вместо № 996, и с какой даты
• пять методов из приложения к приказу, каждый с вымышленным примером
• семь требований к оператору, которые приказ ставит при обезличивании
• чек-лист: что оформить у себя и когда обращаться к юристу

Коротко: какой приказ действует и что в нём важно

Требования к обезличиванию персональных данных и методы обезличивания устанавливает приказ Роскомнадзора от 19.06.2025 N 140. Он зарегистрирован в Минюсте 31.07.2025 N 83110 и действует с 1 сентября 2025 года. Приказ Роскомнадзора от 05.09.2013 N 996 признан утратившим силу пунктом 2 приказа N 140.

В приказе два приложения. В приложении 1 перечислены требования к оператору и организационные меры. В приложении 2 описаны методы: введение идентификаторов, изменение состава или семантики данных, перемешивание, декомпозиция и преобразование массива. Методы можно применять по отдельности или в совокупности (п. 1 приложения 2); преобразование массива по пункту 12 приказ описывает как дополнительный метод к остальным.

Эта статья - пересказ приказа простыми словами, а не юридическая консультация. Применимость требований к конкретной ситуации стоит обсудить с юристом. В названии приказа есть оговорка «за исключением случаев, указанных в пункте 9.1 части 1 статьи 6 152-ФЗ». Содержание этого пункта здесь не разбираем.

Что такое обезличивание и чем оно отличается от «закрашивания имён»

По пункту 9 статьи 3 152-ФЗ, обезличивание - это действия, после которых без дополнительной информации нельзя определить, кому принадлежат данные. Ключевые слова - «без дополнительной информации». Если связь между исходными и обезличенными данными можно восстановить по отдельной таблице, важно, как она хранится и кому доступна. Для метода введения идентификаторов приказ требует хранить ключ соответствия отдельно от обезличенных данных и не передавать его третьим лицам. Подробнее о связи обезличивания с нейросетями - в статье «Работа с нейросетью и 152-ФЗ».

Приказ устанавливает требования к выбору и применению метода, защите данных, организационным мерам и учёту действий. Не ограничивайтесь разовой заменой имён «на глаз»: заранее определите процедуру и зафиксируйте её.

Что приказ требует от оператора

Приложение 1 перечисляет семь требований к оператору. Коротко пересказываем их:

1. Использовать методы из приложения 2.
2. До начала определить состав данных: какие данные и каких субъектов обезличивают.
3. Оценить достаточность метода с учётом категорий субъектов, категорий данных и правовых оснований обработки.
4. Обеспечить, чтобы без дополнительной информации нельзя было определить субъекта по результату обезличивания.
5. При автоматизации использовать защищённые информационные системы и программы: в них должны быть обеспечены безопасность и конфиденциальность исходных и обезличенных данных.
6. Исключить совместное хранение исходного массива персональных данных и данных, полученных после обезличивания.
7. Вести учёт действий по обезличиванию и действий с обезличенными данными. Форму учёта определяет оператор.

Приказ также устанавливает организационные меры. Оператору нужно принять локальные акты о порядке обработки данных, подлежащих обезличиванию, порядке самого обезличивания, оценке достаточности метода и работе с обезличенными данными. Требуется исключить доступ третьих лиц к этим актам и сведениям о методе, системах и процедуре обезличивания.

Для методов из пунктов 4, 10 и 11 приложения 2 нужны отдельные локальные акты. Их хранят отдельно от обезличенных данных. Для метода из пункта 12 в локальных актах указывают выделяемых субъектов, правила вычисления значений и способы группировки.

Пять методов из приложения 2

В таблице - пересказ приказа и вымышленные примеры. Номера пунктов указаны по приложению 2.

Метод	Что делает	Вымышленный пример	Что приказ добавляет
Введение идентификаторов (п. 2-3)	Заменяет данные на код, номер или другое обозначение. Обозначение может быть постоянным или переменным; алгоритм определяет оператор.	«Иванов И. И., паспорт 00 00 000000» → «клиент 4172»	Ключ соответствия хранят отдельно от обезличенных данных и не передают третьим лицам.
Изменение состава или семантики (п. 4-9)	Удаляет или искажает данные либо меняет атрибуты. Изменение может включать замену точного значения обобщённым, части значения - на «*» или использование случайного значения.	Дата рождения 14.03.1987 → «1980-е»; номер телефона → «+7 900 *--**»	Для метода из пункта 4 нужен отдельный локальный акт.
Перемешивание (п. 10)	Переставляет значения или группы значений атрибутов между собой.	Значения «город» переставлены между строками таблицы.	Нужен отдельный локальный акт; его хранят отдельно от обезличенных данных.
Декомпозиция (п. 11)	Разделяет массив на заданное оператором число частей и хранит части раздельно.	ФИО и контакты - в одной части массива, заказы - в другой.	Нужен отдельный локальный акт; его хранят отдельно от обезличенных данных.
Преобразование массива (п. 12)	Обобщает или агрегирует атрибуты либо устанавливает число различных значений. Этот метод может применяться дополнительно к методам из пунктов 2, 4, 10 и 11, чтобы исключить связь атрибутов с субъектами.	Вместо точного возраста каждого клиента используют возрастные группы.	В локальном акте указывают выделяемых субъектов, правила вычисления значений и способы группировки.

Пункт 12 описывает преобразование как дополнение: при использовании методов из пунктов 2, 4, 10 и 11 оно может применяться дополнительно. Среди описанных в пункте 9 приложения 2 вариантов изменения атрибутов - замена значений обобщёнными, например округлёнными или средними.

Как это связано с заменой данных метками для ИИ

Если перед отправкой документа в нейросеть заменить ФИО и реквизиты метками вроде [ФИО_1], по устройству это похоже на введение идентификаторов: данные заменяют условным обозначением, а соответствие можно хранить в отдельной таблице. Это пояснение, а не вывод о том, что конкретная схема автоматически считается обезличиванием по приказу. В приказе говорится о ключе, который хранится у оператора отдельно и не передаётся третьим лицам, а также о семи требованиях к оператору.

Что из этого следует на практике:

• Таблицу соответствия не отправляйте внешнему сервису вместе с текстом.
• Одной замены на метки недостаточно для выполнения всех требований приказа: в нём также предусмотрены локальные акты, оценка достаточности метода и учёт действий.
• Проверьте, не остались ли в тексте косвенные признаки: например, уникальный адрес, редкая должность или сочетание суммы и даты.
• До запуска обсудите с юристом или ответственным за обработку персональных данных, можно ли назвать конкретную схему обезличиванием в смысле закона и приказа.

В материале «Как проверить договор через нейросеть и не отправить ей персональные данные» описана схема замены на метки перед проверкой договора. Это практический способ уменьшить объём передаваемых данных, а не подтверждение того, что конкретная схема отвечает всем требованиям приказа.

Что оформить у себя: чек-лист

Это практический чек-лист автора, а не дополнительный перечень требований из приказа:

1. Определите, какие данные и каких субъектов вы собираетесь обезличивать. Зафиксируйте состав данных до начала работы.
2. Выберите метод или сочетание методов из приложения 2. Оцените достаточность выбора с учётом категорий субъектов, данных и правовых оснований обработки.
3. Подготовьте предусмотренные приказом локальные акты. Для методов из пунктов 4, 10 и 11 оформите отдельные акты и храните их отдельно от обезличенных данных.
4. Если используете ключ или таблицу соответствия, определите, где они хранятся и как исключён доступ третьих лиц.
5. Если обезличивание автоматизировано, используйте информационные системы и программы, в которых обеспечены безопасность и конфиденциальность исходных и обезличенных данных.
6. Организуйте хранение так, чтобы исходный массив и обезличенные данные не хранились совместно.
7. Определите форму учёта действий по обезличиванию и действий с обезличенными данными.
8. Покажите схему юристу или ответственному за обработку персональных данных до запуска.

Что стоит отдельно обсудить с юристом

Это практические вопросы, а не дополнительные выводы из приказа:

• Вы удаляете данные или вообще не собираете их. Тогда приказ о методах обезличивания к вам может не относиться: уточните у юриста, какие требования применимы.
• Если ваш случай относится к пункту 9.1 части 1 статьи 6 152-ФЗ, приказ N 140 содержит оговорку об исключении таких случаев. Содержание пункта здесь не трактуем: его нужно сверить с законом и обсудить с юристом.
• Если данные нужны для работы с конкретным человеком, заранее оцените, подходит ли вам обезличивание.
• Если вы временно скрываете имена перед отправкой текста в стороннюю нейросеть, не считайте это автоматически обезличиванием по приказу. Схема с метками описана в соседнем материале.

Как проверить результат

Приказ не устанавливает отдельного порядка проверки, поэтому ниже наши рекомендации:

1. Проверьте риск восстановления личности. Попросите коллегу, не знакомого с исходными данными, оценить, можно ли определить субъекта по обезличенному набору.
2. Проверьте хранение. Убедитесь, что исходный массив и обезличенные данные лежат раздельно, ключ соответствия хранится отдельно и третьим лицам недоступен.
3. Сверьте документы с процессом. Проверьте, что локальные акты описывают фактическую процедуру.
4. Проверьте учёт. Убедитесь, что в выбранной оператором форме отражены действия по обезличиванию и действия с обезличенными данными.
5. Оцените достаточность метода с учётом категорий субъектов, данных и правовых оснований обработки.

Если хотите обсудить, как встроить обезличивание в рабочие процессы, например перед обработкой договоров нейросетью, оставьте заявку: первичная консультация и оценка сроков и стоимости. Другие материалы по теме: программы для обезличивания документов, решение «Обезличивание документов» и разбор проекта обезличенной проверки договоров.

Источники

• Приказ Роскомнадзора от 19.06.2025 N 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных, за исключением случаев, указанных в пункте 9.1 части 1 статьи 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных»» (зарегистрирован в Минюсте России 31.07.2025 N 83110; опубликован на pravo.gov.ru 01.08.2025): КонсультантПлюс
• 152-ФЗ «О персональных данных», п. 9 ст. 3 (определение обезличивания): справочные правовые системы
• Материалы блога LLAIM: «Работа с нейросетью и 152-ФЗ», «Программы для обезличивания документов»