Минцифры разработало методики обезличивания персональных данных

С первого сентября 2025 года начинает действовать Постановление Правительства РФ от 01.08.2025 № 1154, устанавливающее правила, которым необходимо следовать при обезличивании персональных данных, а также определяющее, какими методами нужно производить такое обезличивание.

Данный документ согласован с ФСБ России и, по задумке его авторов, направлен на защиту конфиденциальности граждан при обработке данных, в том числе в рамках экспериментов с искусственным интеллектом.

Рассматриваемым постановлением предусмотрены различные нововведения, среди которых можно выделить следующие:

1. Обязанности операторов, работающих с персональными данными (компаний и госорганов). К ним относят:
— соблюдение утвержденных способов обезличивания;
— хранение исходных и обезличенных данных по отдельности;
— исключение из массивов обезличенной информации данных, доступ к которым ограничен законом;
— использование специального ПО, обеспечивающего невозможность восстановления исходных данных.

2. Особые методы, которые нужно использовать для обезличивания, а именно:
— ведение идентификаторов (замена личных сведений кодами с таблицей соответствия);
— изменение состава или идентифицирующих смысловых характеристик (удаление части данных, статистическая обработка);
— декомпозиция (деление сведений на части и обеспечение их хранение по отдельности);
— перемешивание (случайная перестановка записей);
— преобразование (агрегация данных с сохранением статистических закономерностей).

3. Порядок обезличивания. Согласно постановлению Минцифры формирует требования к обезличенным данным, согласовывая их с ФСБ, Роскомнадзором, а для финансовых организаций еще и с ЦБ. Операторы обязаны использовать утвержденные программы или собственные решения, соответствующие стандартам.
Обезличенные данные передаются в государственную информационную систему Минцифры.

Новые правила обязаны соблюдать все операторы персональных данных (компании, госучреждения), а также органы власти, участвующие в эксперименте по регулированию ИИ в Москве. Несоблюдение требований может привести к штрафам по закону «О персональных данных» (до 300 тыс. рублей для юрлиц).
Новые правила ужесточают контроль за обработкой персональных данных, требуя от компаний и госорганов применения строгих методов обезличивания.