С 1 сентября 2025 года вступают в силу новый порядок и методы обезличивания персональных данных, которые Роскомнадзор утвердил Приказом от 19.06.2025 № 140 "Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных, за исключением случаев, указанных в пункте 9-1 части 1 статьи 6 Федерального закона от 27 июля 2006 г. № 152-ФЗ "О персональных данных".

Цель — установить чёткие правила обезличивания и дать бизнесу и государству новые возможности для безопасного использования больших данных и технологий искусственного интеллекта.

Ключевые изменения

1) Персональные данные, в обезличенной  форме, можно обрабатывать без получения согласия гражданина. 

Ранее закон требовал согласия практически для любой обработки, но теперь чётко разрешено использовать должным образом обезличенные данные без предварительного согласия субъекта для исследований или технологий (например, для обучения ИИ) без нарушения закона.

2) Все операторы персональных данных должны передавать обезличенную информацию в геоинформационную систему (ГИС). 

Правительство РФ определило, что такой системой станет Единая информационная платформа нацсистемы управления данными (ЕИП НСУД) с новой подсистемой обезличенных данных. Проще говоря, если государству понадобятся большие массивы данных для аналитики или социальных проектов, оно будет запрашивать у обладателей данных обезличенные наборы сведений, а не персональные данные в чистом виде. 

Формировать «составы данных» из биометрических персональных данных при этом запрещено — закон прямо исключает обезличивание биометрии для этой ГИС.

3) Защита прав граждан при обмене данными.

Введен механизм уведомления граждан о планируемой передаче их сведений даже в обезличенном виде, с правом возражения. То есть человеку должны сообщить, что сведения о нем (пусть и обезличенные) могут быть переданы, и он вправе запретить это — тогда передачу отменят. Такой подход позволяет сбалансировать интересы государства в анализе больших данных и право человека контролировать информацию о себе.

4) Доступ к обезличенным данным в ГИС получат только доверенные лица и организации: ни иностранные компании, ни организации с неопределённым статусом собственности, ни люди с судимостями за киберпреступления допущены не будут. Это сделано для снижения рисков утечек и злоупотреблений при дальнейшем использовании обезличенных данных.

5) Новые возможности для городских цифровых систем.

К примеру, изображения лиц (видео с камер) и голосовые записи теперь можно обрабатывать без согласия, если они должным образом обезличены. Это означает, что городские камеры наблюдения и аудиосенсоры смогут собирать и анализировать обезличенную информацию (например, подсчитывать поток людей, фиксировать события) без нарушения закона о персональных данных. Однако при этом должны быть прозрачны методы обезличивания и гарантирован контроль, чтобы данные не могли быть реидентифицированы. 

Таким образом, к 1 сентября 2025 года в России формируется новая правовая рамка для работы с большими массивами данных, когда персональные сведения используются в обобщённом, деперсонифицированном виде в интересах развития технологий и управления, но при строгом соблюдении конфиденциальности личности.

Источники: Приказ Роскомнадзора от 19.06.2025 № 140,  статья в издании «Хабр»