Обезличивание персональных данных: требования 152-ФЗ, методы — и инструмент, который делает это за минуту
Штрафы за утечки персональных данных в 2025 году выросли многократно — появились оборотные штрафы за повторные утечки. Самый надёжный способ не утечь — не передавать лишнего: документы, уходящие за пределы организации, обезличивают. Разбираем, что требует закон, и показываем, как сделать это за минуту, а не за вечер с маркером.
Что такое обезличивание — по закону
Федеральный закон № 152-ФЗ «О персональных данных» определяет обезличивание как действия, после которых нельзя без дополнительной информации определить принадлежность данных конкретному человеку. На практике это значит: из документа убирают или заменяют метками ФИО, паспортные данные, СНИЛС, ИНН, адреса, телефоны, почту, банковские реквизиты физлиц.
Методы описаны в приказе Роскомнадзора № 996 (обязателен для государственных и муниципальных операторов, остальным — ориентир):
| Метод | Суть | Когда подходит |
|---|---|---|
| Введение идентификаторов | Данные заменяются метками ([ФИО_1], [ПАСПОРТ_1]), таблица соответствия хранится отдельно | Документы, переписка — самый ходовой |
| Изменение состава/семантики | Обобщение или изменение части сведений | Статистика, отчёты |
| Декомпозиция | Данные разносятся по разным хранилищам | Базы данных |
| Перемешивание | Записи и атрибуты перемешиваются | Большие массивы |
Внутренний приказ: ответственный, перечень сведений, метод, порядок проверки документов перед передачей наружу. Подставьте свои данные — и базовый порядок в организации оформлен.
⬇ Скачать образец приказа .docxПочему «замазать в ворде» — не обезличивание
- Чёрный прямоугольник поверх текста в Word или PDF не удаляет текст — он остаётся в файле и копируется одним движением.
- Руками пропускают: второе упоминание фамилии, телефон в подписи, реквизиты в приложении. Одна пропущенная строка — уже передача персональных данных.
- Вставка чужого документа в облачную нейросеть (ChatGPT и аналоги) — это передача данных на внешний сервер, для которой нужны законные основания. Сначала обезличивание — потом нейросети.
Как обезличить документ за минуту
Наш инструмент «Обезличивание документов» делает это автоматически, методом введения идентификаторов:
- Вставляете текст или загружаете файл (в том числе PDF).
- Инструмент находит и заменяет метками ФИО, паспорта, СНИЛС, ИНН, адреса, телефоны, банковские счета и другие реквизиты — несколько десятков видов сведений.
- Скачиваете обезличенную копию; таблица соответствия остаётся у вас — данные можно вернуть на место одним действием.
Главное отличие: документ не покидает ваш браузер и наш сервер в России; рабочая версия ставится прямо внутри вашей организации — тогда данные вообще не выходят из вашего контура. Если инструмент не уверен, что вычистил всё, он честно откажется отдавать результат, а не отдаст документ с утечкой.
Было: «Иванов Иван Иванович, паспорт 4510 123456,
тел. +7 916 123-45-67»
Стало: «[ФИО_1], паспорт [ПАСПОРТ_1], тел. [ТЕЛЕФОН_1]»
Рабочая версия устанавливается внутри вашей организации — на вашем сервере, в вашей сети. Документ с персональными данными вообще не выходит за пределы вашего контура: это не пункт соглашения, а физическое устройство системы — при желании её можно отключить от интернета. Для задачи, где сама суть — «не отдавать данные наружу», это принципиально.
Что входит в демо — чтобы вы знали границы заранее: полный цикл (документ → обезличенная копия → возврат данных), бесплатно, без регистрации, в браузере; файл до 20 МБ за один раз; число попыток не ограничено. Рабочая версия снимает лимиты демо-стенда — условия по заявке, после короткого разговора. Как проходит установка — по шагам.
Вопросы и ответы
Чем обезличивание отличается от удаления?
Удалённое не вернуть. Обезличенное — вернуть можно: метки заменяются
обратно по таблице соответствия, которая хранится отдельно. Наружу
уходит копия без данных, у вас остаётся полная версия.
Обязателен ли приказ Роскомнадзора № 996 для коммерческих организаций?
Формально он обязателен для государственных и муниципальных операторов.
Но при проверке или споре именно его методы — общепринятый ориентир
«как правильно», поэтому разумно опираться на него всем.
Можно ли доверить обезличивание нейросети?
Облачной — рискованно: чтобы обезличить документ, вы сначала отправите
его с данными на чужой сервер. Правильный порядок обратный: локальный
инструмент убирает данные, и только потом текст можно использовать где
угодно.
Что будет, если передать документ без обезличивания?
Передача персональных данных без законного основания — нарушение 152-ФЗ.
С 2025 года ответственность за утечки ужесточена, включая оборотные
штрафы за повторные случаи. Дешевле обезличить.
Кто отвечает за результат, если инструмент что-то пропустит?
Порядок работы построен как с помощником-человеком: инструмент готовит
обезличенную копию, ответственный за персональные данные просматривает
её и передаёт в дальнейшую работу. Плюс встроенный предохранитель:
если инструмент не уверен, что вычистил всё, он честно отказывается
отдать результат — осторожная ошибка вместо утечки.