Пять методов обезличивания утверждены Правительством по согласованию с ФСБ

Что произошло

1 августа 2025 года Правительство одним постановлением утвердило три документа: требования к обезличиванию персональных данных, методы обезличивания и Правила обезличивания. В пункте 1 прямо сказано, что все три согласованы с Федеральной службой безопасности. Акт вступил в силу 1 сентября 2025 года и издан во исполнение статьи 13.1 закона «О персональных данных».

Методов ровно пять, и каждый описан. Метод введения идентификаторов — замена части значений идентификаторами с созданием таблицы соответствия. Метод изменения состава или семантики — замена сведений результатами статистической обработки либо удаление части значений. Метод декомпозиции — разбиение массива на несколько частей с раздельным хранением. Метод перемешивания — перестановка отдельных записей и групп записей. Метод преобразования — агрегация с обобщением элементов структуры массива и установлением заданного количества различных значений, «позволяющего отобразить исходное распределение каждого значения».

Область применения узкая, и её важно не расширять по инерции. Методы применяются в конкретной ситуации: когда оператор — или уполномоченный орган Москвы по статье 6.2 закона о московском эксперименте по ИИ — получил от Минцифры требование о предоставлении обезличенных данных по части 2 статьи 13.1. Постановление № 1154 не заменяет приказ Роскомнадзора от 19.06.2025 № 140: тот работает в общем режиме обезличивания, этот — в механизме составов данных.

Тем самым выстроилась трёхэтажная конструкция: ФЗ-233 создал обязанность передать данные, Постановление № 961 описало сам механизм составов данных и доступ к ним, а Постановление № 1154 задало технические правила, по которым обезличивание признаётся выполненным. Спор о качестве обезличивания теперь имеет нормативный эталон.

Почему это важно

• Выбирать метод обезличивания «по своему усмотрению» для передачи данных в систему Минцифры больше нельзя: перечень закрыт и состоит из пяти методов.
• Метод введения идентификаторов предполагает существование таблицы соответствия — её нужно хранить отдельно и под собственным режимом доступа, иначе обезличивание перестаёт быть обезличиванием по существу.
• Согласование с ФСБ означает, что достаточность обезличивания будет оцениваться по соответствию описанному методу, а не по экспертной оценке «на глаз». Это упрощает защиту, если процедура задокументирована.
• Не смешивайте два режима: приказ РКН № 140 и Постановление № 1154 работают в разных ситуациях, и ссылка не на тот акт в переписке с регулятором ослабляет позицию оператора.