Обезличенные
данные

§1Что такое обезличивание

152-ФЗ «О персональных данных»ст. 3, п. 9ред. от 26.07.2026

9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Ключевые слова — «без использования дополнительной информации». Обезличенные данные можно связать с человеком обратно, если есть ключ: таблица соответствия, секрет, исходная база. Поэтому у оператора, который хранит ключ, обезличенные данные остаются персональными, и правила закона на них распространяются. Полностью анонимными считаются данные, которые нельзя связать с человеком никем и никак; для реальных записей о поведении людей этого добиться трудно.

§2Обязанность по требованию Минцифры

Статья 13.1 введена законом от 08.08.2024 № 233-ФЗ и действует с 1 сентября 2025 года. Минцифры в случаях, которые определяет Правительство, формирует составы обезличенных данных в государственной информационной системе и направляет операторам требования.

152-ФЗ «О персональных данных»ст. 13.1, ч. 3–4, выдержкиред. от 26.07.2026

3. Оператор после получения требования, указанного в части 2 настоящей статьи, обязан обезличить обрабатываемые им персональные данные в соответствии с требованиями к обезличиванию персональных данных, методами обезличивания персональных данных и порядком обезличивания персональных данных, которые устанавливаются Правительством Российской Федерации […].
4. Оператор в соответствии с требованием, указанным в части 2 настоящей статьи, обязан предоставить персональные данные, полученные в результате обезличивания персональных данных, в государственную информационную систему уполномоченного органа в сфере регулирования информационных технологий. […]

Требование приходит конкретному оператору; всем операторам сразу передавать данные закон не обязывает. Проекту, получившему требование, нужно понять, какие данные запрошены, обезличить их методами, утверждёнными Правительством, и передать через установленный порядок взаимодействия. Самостоятельный «ручной» способ обезличивания для этой обязанности не подходит.

§3Доступ разработчиков к составам данных

Составы данных нужны прежде всего для обучения и проверки моделей ИИ. Доступ к ним получают не все.

Работать с составами данных можно только внутри государственной системы: записывать, извлекать и передавать их наружу запрещено (ч. 10), а результаты обработки нельзя передавать иностранным лицам (ч. 12). Модель, обученную на таких данных, нельзя передать зарубежному заказчику без оценки этого запрета.

§4Обезличивание для своей аналитики

Для внутренних задач — аналитики, тестовых стендов, обучения своей модели, выгрузки в нейросеть — проект обезличивает данные сам. Закон не освобождает такие данные от правил полностью, но снижает риски: утечка обезличенной выгрузки без ключа не раскрывает людей, а в запрос к модели не попадают имена и телефоны (глава 10.2).

import hmac, hashlib, os

KEY = os.environ["PSEUDO_KEY"].encode()   # ключ не хранится рядом с выгрузкой

def pid(value: str) -> str:
    return hmac.new(KEY, value.encode(), hashlib.sha256).hexdigest()[:16]

def row_out(r: dict) -> dict:
    return {
        "student": pid(r["phone"]),            # телефон → код
        "age_band": f"{r['age'] // 10 * 10}+",   # возраст → диапазон
        "region": r["region"],                # город → регион
        "course": r["course_id"],
    }

В отличие от простого хеша, HMAC с секретным ключом нельзя подобрать перебором номеров, если ключ не утёк. Возраст и место обобщаются, чтобы редкое сочетание не выдавало человека. Перед выгрузкой проверяют, нет ли групп из одного-двух человек, и объединяют их с соседними.