Обезличивание персданных с сентября 2025 года

Обезличивание персональных данных — это действия, в результате которых становится невозможным без использования дополнительной информации определить их принадлежность конкретному субъекту персональных данных (п. 9 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», далее – Закон № 152-ФЗ).

Необходимость обезличивания персданных возникает, если:

• работодатель принял соответствующее решение. В этом случае применяются требования к обезличиванию персональных данных, утв. приказом Роскомнадзора от 19.06.2025 № 140;
• требуется представлять данные по запросу Минцифры для последующей передачи этих данных в Единую информационную платформу национальной системы управления данными (ЕИП НСУД). Для передачи данных по требованию Минцифры сведения обезличиваются в соответствии с правилами, утв. постановлением Правительства от 01.08.2025 № 1154.

Обезличивание персданных работодателем может производиться вместо их уничтожения в случае, когда отпала надобность в дальнейшей обработке сведений. К примеру, в случае увольнения сотрудника.

Как следует из ч. 7 ст. 5 Закона № 152-ФЗ обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

Обезличивание ПД может потребоваться для подготовки аналитических, статистических отчетов, используемых для внутренних целей компании.

Перед началом осуществления действий по обезличиванию персональных данных работодатель должен определить:

• использование методов обезличивания персональных данных;
• состав персональных данных, подлежащих обезличиванию;
• субъектов, персональные данные которых подлежат обезличиванию.

Помимо этого, требуется обеспечить:

• оценку достаточности выбранного метода (методов) обезличивания персональных данных для достижения целей обработки персональных данных, полученных в результате обезличивания, на основании категорий субъектов, персональные данные которых подлежат обезличиванию, категорий персональных данных, подлежащих обезличиванию, и правовых оснований обработки персональных данных, подлежащих обезличиванию;
• невозможность без использования дополнительной информации определения принадлежности персональных данных, полученных в результате обезличивания, субъекту персональных данных путем применения методов обезличивания персональных данных;
• использование информационных систем или ПО, которые предназначены или используются для обезличивания персональных данных, в которых обеспечиваются безопасность и конфиденциальность персональных данных, подлежащих обезличиванию и персональных данных, полученных в результате обезличивания, в случае обезличивания персональных данных с использованием средств автоматизации;
• исключение совместного хранения массива персональных данных, подлежащих обезличиванию, и персональных данных, полученных в результате обезличивания.

Работодателю также нужно принять ЛНА, определяющие порядок:

• обработки персданных, подлежащих обезличиванию;
• осуществления деятельности по обезличиванию персональных данных;
• оценки достаточности применяемого метода (методов) обезличивания персданных;
• обработки персональных данных, полученных в результате обезличивания.

Работодатель вправе использовать следующие методы обезличивания ПД:

• введение идентификаторов. Этот метод означает, что данные сотрудника продолжают использоваться под специально присвоенным обозначением. К примеру, в базе данных вместо ФИО сотрудника отражается уникальный идентификатор;
• изменение состава ПД. Работодатель может удалить избыточную информацию, которая не используется в отчетности и оставить только часть сведений, которые нужны для статистики;
• декомпозиция. Метод декомпозиции осуществляется путем разделения массива обезличиваемых персданных на заданное оператором количество частей с последующим раздельным их хранением;
• перемешивание. Этот метод реализуется путем перестановки отдельных значений или групп значений атрибутов персональных данных между собой.

При этом для исключения связи между атрибутами персональных данных и субъектами ПД дополнительно может применяться метод преобразования массива данных, подлежащих обезличиванию, путем:

• обобщения атрибутов персональных данных субъектов персональных данных;
• обобщения атрибутов персональных данных субъектов персональных данных, а также установления заданного количества различных значений атрибутов персональных данных;
• обобщения атрибутов персональных данных субъектов персональных данных, а также установления заданного количества различных значений атрибутов персональных данных, позволяющего отобразить исходное распределение каждого значения атрибутов персональных данных.

Выбор метода зависит от того, где хранятся данные и для чего они используются.

Работодатель, который обезличивает персданные, должен составить приказ об обезличивании и акт об обезличивании. Эти документы законодательно не предусмотрены, но с их помощью компания задокументирует процесс обработки персданных.