Слово «обезличивание» часто используют как синоним «теперь это не персональные данные». Но это опасное упрощение. В 152-ФЗ обезличивание — это техническая процедура, и далеко не всегда она освобождает данные от действия закона. Разбираемся в тонкостях.
Что такое обезличивание по закону
Согласно статье 3 152-ФЗ, обезличивание — это действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту. Порядок и условия обезличивания установлены статьёй 18.4 152-ФЗ и Постановлением Правительства от 01.08.2025 № 1154, которым утверждены требования к обезличиванию, методы и правила обезличивания (см. официальную публикацию на портале pravo.gov.ru).
Обезличивание ≠ анонимизация
Это ключевое различие. В законе используется термин «обезличивание», а практика различает два состояния данных:
- Обезличенные (псевдонимизированные) данные — имя заменено кодом, часть данных скрыта, но при желании (с ключом, таблицей сопоставления) человека можно восстановить. Такие данные остаются персональными и подчиняются 152-ФЗ.
- Анонимизированные данные — восстановить человека нельзя даже с дополнительной информацией. Только тогда данные перестают быть персональными.
Поэтому «обезличили и выложили в открытый доступ» — рискованный шаг: если набор можно сопоставить с человеком, это по-прежнему обработка персональных данных.
Зачем применяют обезличивание
- для статистики и аналитики без привязки к конкретным людям;
- для передачи данных подрядчикам, которым не нужно знать личность;
- для публикации обезличенных наборов (с осторожностью);
- для снижения ущерба при возможной утечке.
Методы обезличивания
Методы обезличивания перечислены в Постановлении № 1154. Среди них — уменьшение перечня обрабатываемых сведений, обобщение, декорреляция, перемешивание и иные способы. Важно понимать, какой метод и насколько снижает риск идентификации: замена имени кодом при сохранении редких признаков (адрес, должность, диагноз) нередко позволяет деанонимизировать набор.
Когда данные можно публиковать
Опубликовать обезличенный набор можно лишь тогда, когда ни прямо, ни косвенно — даже с учётом иных доступных данных — определить человека невозможно. Если сомневаетесь — лучше не публиковать. Ошибка здесь грозит утечкой и штрафом.
Что делать на практике
- Не считайте обезличенные данные автоматически «не персональными» — оценивайте риск восстановления.
- Для аналитики собирайте минимум идентифицирующих данных.
- Храните ключи и таблицы сопоставления отдельно, с ограничением доступа.
- Перед публикацией набора убедитесь, что деанонимизация невозможна.
Понять, какие данные собирает ваш сайт и можно ли сократить их объём, можно автоматической проверкой.