Обезличивание.

Обезличивание персональных данных

Настоящий раздел разработан в соответствии с требованиями Приказа Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных», вступившего в силу с 1 сентября 2025 г.

10.1. Общие положения

Оператор вправе осуществлять обезличивание персональных данных — действий, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту (п. 9 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ). Обезличивание может применяться как самостоятельно (например, для целей анализа посещаемости Сайта, статистики, улучшения работы Сайта), так и в качестве альтернативы уничтожению персональных данных по достижении целей обработки или при отзыве согласия.

10.2. Требования к обезличиванию

При проведении обезличивания Оператор обеспечивает соблюдение следующих требований:

Использование методов обезличивания, предусмотренных Приложением № 2 к Приказу № 140 (п. 10.3 настоящего раздела), по отдельности или в совокупности.
Определение до начала обезличивания состава персональных данных, подлежащих обезличиванию, и категорий субъектов, чьи данные обезличиваются.
Оценку достаточности выбранного метода (методов) для достижения целей обработки обезличенных данных с учётом категорий субъектов, категорий данных и правовых оснований их обработки.
Невозможность определения принадлежности обезличенных данных субъекту без использования дополнительной информации.
Использование защищённых информационных систем и (или) программ для обезличивания, обеспечивающих безопасность и конфиденциальность как исходных, так и обезличенных данных (при автоматизированной обработке).
Исключение совместного хранения массива персональных данных, подлежащих обезличиванию, и уже обезличенных данных.
Учёт действий по обезличиванию и операций с обезличенными данными в форме, позволяющей подтвердить совершённые операции.

10.3. Методы обезличивания

Оператор применяет один или несколько следующих методов, предусмотренных Приложением № 2 к Приказу № 140:

Метод введения идентификаторов — замена данных, позволяющих определить субъекта (ФИО, телефон, e-mail), на коды, номера или иные обозначения, присваиваемые по заданному Оператором алгоритму. При этом создаётся ключ для сопоставления идентификаторов с исходными данными, который хранится отдельно от массива обезличенных данных и не передаётся третьим лицам.
Метод изменения состава или семантики — удаление, искажение или замена атрибутов персональных данных (например, удаление неиспользуемых полей, замена точных значений на обобщённые, введение случайных значений).
Метод перемешивания — перестановка отдельных значений или групп значений атрибутов между собой.
Метод декомпозиции — разделение массива персональных данных на части с последующим раздельным хранением.
Метод агрегации (обобщения) — замена атрибутов обобщёнными значениями (округление, усреднение, укрупнение) для исключения связи между атрибутами и конкретными субъектами.

10.4. Локальные акты и защита информации о процедуре

В соответствии с требованиями Приказа № 140 Оператор принимает локальные акты, определяющие порядок обработки персональных данных, подлежащих обезличиванию, порядок осуществления деятельности по обезличиванию и порядок оценки достаточности применяемых методов. Оператор исключает доступ третьих лиц к указанным локальным актам, а также к информации об используемых методах, информационных системах и программах для обезличивания.

В зависимости от применяемого метода Оператор принимает отдельные локальные акты, устанавливающие:

правила изменения состава или семантики персональных данных (при использовании метода, указанного в п. 4 Приложения № 2);
правила перемешивания персональных данных (при использовании метода, указанного в п. 10 Приложения № 2);
правила разбиения массива персональных данных и определения места хранения его частей (при использовании метода, указанного в п. 11 Приложения № 2).

Локальные акты хранятся отдельно от обезличенных данных, полученных с использованием соответствующих методов, с исключением доступа третьих лиц.

10.5. Хранение и учёт

Обезличенные данные хранятся отдельно от персональных данных, подлежащих обезличиванию. Оператор ведёт учёт действий по обезличиванию и операций с обезличенными данными в форме, позволяющей подтвердить осуществлённые действия (п. 1.7 Требований)

Обезличивание.