🔒Обезличивание персональных данных: что нужно знать и как работать по новым правилам с 1 сентября 2025 года
📌Что такое обезличивание персональных данных?
Обезличивание — это комплекс мер, направленных на то, чтобы из персональных данных удалить или изменить информацию, позволяющую идентифицировать личность: ФИО, адрес, номер телефона, документы и так далее. В результате эти сведения перестают быть связанными с конкретным человеком, превращаясь в обезличенные данные. Применяются методы шифрования, замены идентификаторов, перемешивания или разделения данных на части, которые сами по себе не позволяют выделить субъект.
🤔Зачем это нужно?
1️⃣ Защита данных от утечек и несанкционированного доступа.
2️⃣ Снижение рисков мошеннических и злоумышленных действий с персональной информацией.
3️⃣ Соответствие требованиям 152-ФЗ «О персональных данных» и 233-ФЗ.
До сентября практически любая обработка персональных данных требовала получения согласия гражданина.
📇Новые правила с 1 сентября 2025 года
С 1 сентября 2025 года вступили в силу обновленные требования Роскомнадзора к обезличиванию персональных данных (Приказ № 140 от 19.06.2025). Теперь все операторы данных — от крупных компаний до индивидуальных предпринимателей — обязаны:
✔️ Разработать и утвердить локальные нормативные акты, подробно описывающие процедуры и методы обезличивания, а также критерии оценки их эффективности.
✔️ Разграничить доступ к документации и техническим системам, связанным с обезличиванием, чтобы предотвратить утечки.
✔️ Хранить обезличенные данные отдельно от исходной информации.
✔️ Вести строгий учёт всех операций по обезличиванию и работе с полученными данными.
✅ Роскомнадзор разрешает применять:
- Присвоение уникальных идентификаторов;
- Модификацию данных;
- Перемешивание значений атрибутов;
- Разделение данных так, чтобы без объединения частей идентификация была невозможна;
- Использование дополнительных преобразующих методов.
⚠️Нужно обязательно уведомить Роскомнадзор до 15-го числа следующего месяца об изменениях в способах и методах обработки.
💡Что меняется в правовом поле?
Согласно новой ст. 13.1, теперь для обработки обезличенных данных не требуется согласие гражданина, если исключена возможность идентификации конкретного лица. Это открывает возможности для использования обезличенных данных в исследованиях, аналитике, статистике, развитии искусственного интеллекта и других технологических и социальных задачах без нарушения закона.
📨Примеры использования обезличенных данных:
- Банк передаёт агрегированную статистику по транзакциям: суммы, частоту и географию.
- Оператор связи предоставляет сводные данные о звонках и интернет-трафике без указания конкретных абонентов.
- Камеры наблюдения фиксируют поток пешеходов в целом, без распознавания лиц.
🧰Особое внимание уделено передаче данных государству. Теперь операторы обязаны предоставлять обезличенную информацию в федеральную систему по запросу Минцифры. Однако закон запрещает передавать биометрические данные (отпечатки пальцев, снимки лица, голосовые записи) в такой форме, поскольку они не подлежат обезличиванию для этих целей.
🛡Защита прав граждан и гарантии. Закон предусматривает несколько важных гарантий:
- Операторы обязаны уведомлять граждан о планируемой передаче их данных, даже если они обезличены.
- У человека остается право отказаться от передачи своих данных.
- Доступ к обезличенной информации в государственных системах получают только доверенные организации, исключая иностранные компании и лица с рисками злоупотреблений.
🎯 Обезличивание — это не просто про безопасность, это базис современной работы с данными. Важно адаптировать внутренние процессы, чтобы соответствовать новым требованиям, избежать штрафов и укрепить доверие клиентов и партнеров.
📌Что такое обезличивание персональных данных?
Обезличивание — это комплекс мер, направленных на то, чтобы из персональных данных удалить или изменить информацию, позволяющую идентифицировать личность: ФИО, адрес, номер телефона, документы и так далее. В результате эти сведения перестают быть связанными с конкретным человеком, превращаясь в обезличенные данные. Применяются методы шифрования, замены идентификаторов, перемешивания или разделения данных на части, которые сами по себе не позволяют выделить субъект.
🤔Зачем это нужно?
1️⃣ Защита данных от утечек и несанкционированного доступа.
2️⃣ Снижение рисков мошеннических и злоумышленных действий с персональной информацией.
3️⃣ Соответствие требованиям 152-ФЗ «О персональных данных» и 233-ФЗ.
До сентября практически любая обработка персональных данных требовала получения согласия гражданина.
📇Новые правила с 1 сентября 2025 года
С 1 сентября 2025 года вступили в силу обновленные требования Роскомнадзора к обезличиванию персональных данных (Приказ № 140 от 19.06.2025). Теперь все операторы данных — от крупных компаний до индивидуальных предпринимателей — обязаны:
✔️ Разработать и утвердить локальные нормативные акты, подробно описывающие процедуры и методы обезличивания, а также критерии оценки их эффективности.
✔️ Разграничить доступ к документации и техническим системам, связанным с обезличиванием, чтобы предотвратить утечки.
✔️ Хранить обезличенные данные отдельно от исходной информации.
✔️ Вести строгий учёт всех операций по обезличиванию и работе с полученными данными.
✅ Роскомнадзор разрешает применять:
- Присвоение уникальных идентификаторов;
- Модификацию данных;
- Перемешивание значений атрибутов;
- Разделение данных так, чтобы без объединения частей идентификация была невозможна;
- Использование дополнительных преобразующих методов.
⚠️Нужно обязательно уведомить Роскомнадзор до 15-го числа следующего месяца об изменениях в способах и методах обработки.
💡Что меняется в правовом поле?
Согласно новой ст. 13.1, теперь для обработки обезличенных данных не требуется согласие гражданина, если исключена возможность идентификации конкретного лица. Это открывает возможности для использования обезличенных данных в исследованиях, аналитике, статистике, развитии искусственного интеллекта и других технологических и социальных задачах без нарушения закона.
📨Примеры использования обезличенных данных:
- Банк передаёт агрегированную статистику по транзакциям: суммы, частоту и географию.
- Оператор связи предоставляет сводные данные о звонках и интернет-трафике без указания конкретных абонентов.
- Камеры наблюдения фиксируют поток пешеходов в целом, без распознавания лиц.
🧰Особое внимание уделено передаче данных государству. Теперь операторы обязаны предоставлять обезличенную информацию в федеральную систему по запросу Минцифры. Однако закон запрещает передавать биометрические данные (отпечатки пальцев, снимки лица, голосовые записи) в такой форме, поскольку они не подлежат обезличиванию для этих целей.
🛡Защита прав граждан и гарантии. Закон предусматривает несколько важных гарантий:
- Операторы обязаны уведомлять граждан о планируемой передаче их данных, даже если они обезличены.
- У человека остается право отказаться от передачи своих данных.
- Доступ к обезличенной информации в государственных системах получают только доверенные организации, исключая иностранные компании и лица с рисками злоупотреблений.
🎯 Обезличивание — это не просто про безопасность, это базис современной работы с данными. Важно адаптировать внутренние процессы, чтобы соответствовать новым требованиям, избежать штрафов и укрепить доверие клиентов и партнеров.