Юридический департамент страховой компании (3,8 млн клиентских договоров) столкнулся с задачей: передать часть договорной базы внешнему подрядчику для аудита бизнес-процессов. Прямая передача документов с паспортными данными, адресами и ИНН клиентов нарушала бы 152-ФЗ. Классический путь — ручное обезличивание силами 4 операторов — занял бы около полугода. С PuzzleLM и связкой скрипт + LLM та же работа была сделана за 11 рабочих дней. Разберём, что такое обезличивание персональных данных по закону, какие методы существуют и где ИИ (искусственный интеллект) действительно помогает, а где требует контроля юриста.
По данным Роскомнадзора, в 2025 году количество обращений по вопросам обработки ПД в нейросетях выросло на 47 % год к году — это самый высокий темп среди всех категорий обращений регулятора. Это говорит не о росте нарушений, а о росте осознанности бизнеса: компании наконец начали задавать правильные вопросы до того, как отдать данные в ИИ (искусственный интеллект). Ниже — системный разбор для юристов, кадровиков и тех, кто работает с большими объёмами документов.
«Обезличивание — это не „удалить имя и фамилию“, а приведение данных в состояние, при котором идентификация субъекта требует невозможных или несоразмерных затрат времени и ресурсов» — из пояснительной записки к методическим рекомендациям Роскомнадзора (2024).
Попробовать бесплатно — откройте PuzzleLM и загрузите документ, который нужно подготовить к передаче подрядчику. Сервис хранит данные на российских серверах, в защищённом режиме.
Что говорит закон об обезличивании ПД
Федеральный закон «О персональных данных» (152-ФЗ) ввёл понятие обезличивания в статье 3 как отдельную операцию с персональными данными. Подробные требования к методам и условиям обезличивания установлены Приказом Роскомнадзора от 05.09.2013 № 996 и обновлены в методических рекомендациях 2024 года.
Ключевые положения:
«Обезличенные персональные данные — персональные данные, принадлежность которых определённому субъекту персональных данных невозможно определить без использования дополнительной информации» — ст. 3 152-ФЗ.
«Обезличивание персональных данных должно обеспечивать невозможность определения принадлежности персональных данных конкретному субъекту без использования дополнительной информации» — Приказ Роскомнадзора № 996, п. 1.
Это означает три практических следствия:
- Удаления имени и фамилии недостаточно. Если оставить ИНН, дату рождения и адрес, субъект идентифицируется через связку этих полей. Обезличивание должно разрывать все доступные каналы идентификации.
- Дополнительная информация для де-обезличивания должна храниться отдельно. Нельзя, чтобы ключ восстановления лежал в той же базе, что и обезличенные данные.
- Обратное преобразование — это отдельная операция. Де-обезличивание возможно только при наличии правового основания, например, по запросу суда или уполномоченного органа.
Методы обезличивания, которые применяются на практике
Роскомнадзор описывает несколько основных методов. У каждого — своя область применения, и для задач юристов и кадровиков подходят разные комбинации.
Метод замены идентификаторов
Самый распространённый. Имя «Иванов Иван Иванович» заменяется на «Субъект_001», ИНН — на хеш-значение, адрес — на код региона. Преимущество — обратимость при наличии таблицы соответствия. Недостаток — при большом наборе оставшихся полей (дата рождения + пол + город) идентификация всё ещё возможна через открытые источники.
Метод введения идентификаторов
Вместо реальных данных субъекту присваивается искусственный идентификатор, и все данные собираются вокруг него. Используется, когда нужно сохранить аналитическую ценность (например, историю действий клиента) и при этом исключить идентификацию.
Метод удаления части полей
Простой, но часто недостаточный. Удаляются имя, фамилия, контакты — оставляются только агрегированные данные. Подходит для статистических выборок, но не для договоров, где идентификация субъекта по тексту — основной рабочий сценарий.
Метод обобщения (детализации)
Конкретные значения заменяются на диапазоны или категории: «Москва, ул. Тверская, д. 10» → «Центральный федеральный округ». Подходит для аналитических задач, но разрушает юридически значимые формулировки.
Метод перемешивания
Значения одного субъекта перемешиваются между несколькими записями. Эффективно для больших выборок, технически сложно для документов, потому что требует синхронной обработки массива.
Как ИИ (искусственный интеллект) обезличивает документы: пошаговый процесс
PuzzleLM — российский ИИ-сервис для работы с документами, и одна из его функций — обезличивание персональных данных в текстовых документах (PDF, DOCX). Сервис работает в защищённом режиме, данные хранятся на российских серверах, что важно для соответствия требованиям к обработке ПД.
Шаг 1. Загрузите документ и определите категории ПД
Загрузите один файл или пакет документов. Первый запрос к модели — диагностический: «Найди в документе все персональные данные: ФИО, паспортные данные, ИНН, СНИЛС, адреса проживания, телефоны, email, банковские реквизиты, даты рождения, места работы. Для каждой найденной сущности укажи категорию, местоположение в тексте и контекст».
Модель выдаст таблицу с полным перечнем ПД в документе. Это полезно даже до обезличивания: вы увидите, какие категории данных присутствуют и где именно.
Шаг 2. Запустите автоматическое обезличивание
Сервис поддерживает несколько режимов обезличивания. Выберите нужный:
- Замена на идентификатор — все ФИО заменяются на «Субъект_001», «Субъект_002» и т. д. с сохранением порядка упоминания.
- Удаление — ПД просто вычёркиваются, на их месте остаётся метка `[УДАЛЕНО: ФИО]`.
- Замена на категорию — вместо конкретного значения подставляется тип данных: `[ФИО]`, `[АДРЕС]`, `[ДАТА РОЖДЕНИЯ]`.
- Гибридный — настраиваемая комбинация: например, ФИО заменяются идентификаторами, адреса обобщаются до региона, даты рождения — до года.
Шаг 3. Проверьте результат и добавьте «ловушки»
Автоматика неидеальна. Модель может пропустить:
- Прозвища и сокращённые имена («Серёга» вместо «Сергей Петров»).
- Имена, упомянутые в косвенной речи или сносках.
- Идентификаторы, записанные в нестандартном формате (ИНН с пробелами, номера телефонов с разделителями).
- Косвенные идентификаторы: «мой сосед по даче», «генеральный директор ООО „Ромашка“» (если нужно скрыть связь лиц).
После автоматического обезличивания сделайте второй проход: «Проверь обезличенный текст. Найди все места, где возможна идентификация субъекта по оставшимся данным (например, по уникальной комбинации должности, места работы, года рождения, номера дела)».
Шаг 4. Сформируйте акт обезличивания
По 152-ФЗ операция обезличивания должна быть задокументирована. Попросите модель составить акт: дата, метод, категории обработанных данных, количество субъектов, правовое основание, ответственное лицо. Это типовая форма, и она генерируется за минуту.
Шаг 5. Зафиксируйте ключ восстановления отдельно
Если вы использовали замену с возможностью обратного преобразования, ключ (таблица соответствий «Субъект_001 → Иванов И.И.») должен храниться отдельно от обезличенного документа, в защищённом месте, с ограниченным доступом. Юридически это «дополнительная информация» в смысле 152-ФЗ, и её хранение регулируется отдельно.
Сравнение: ручное обезличивание vs ИИ
| Параметр | Вручную (операторы) | PuzzleLM |
|---|---|---|
| Скорость обработки (1 договор 10 страниц) | 25–40 минут | 1,5–2 минуты (включая проверку) |
| Скорость обработки (1 000 документов) | 400–650 человеко-часов | 30–40 человеко-часов (включая выборочную ручную проверку) |
| Пропуск ПД | Высокий (человеческий фактор, усталость) | Ниже, но требует второго прохода для «ловушек» |
| Обратимость | Только при ручном ведении таблицы соответствий | Автоматически через таблицу соответствий сервиса |
| Стоимость пакета (1 000 документов) | 200 000–320 000 ₽ (ФОТ операторов) | 12 000–18 000 ₽ (работа оператора + подписка) |
| Документирование операции | Вручную, часто формально | Автоматически формируется акт |
Какие документы нужно обезличивать чаще всего
В практике юридических и кадровых служб есть устойчивый набор документов, по которым обезличивание требуется регулярно. Разберём типовые сценарии.
Договоры с физическими лицами
Договоры оказания услуг, подряда, аренды, купли-продажи с физлицами содержат ФИО, паспортные данные, адреса, ИНН, реквизиты банковских карт. Это самый массовый тип документов для обезличивания. В страховой компании из нашего кейса 78 % договоров, переданных на аудит, содержали персональные данные.
Кадровые документы
Трудовые договоры, приказы, личные дела, карточки Т-2 — всё содержит ПД, которые нельзя передавать за пределы компании без обезличивания. Для аудита HR-процессов или для передачи данных в обучающие выборки ИИ нужно обезличивать кадровые документы пакетом.
Медицинская документация
Медицинские карты, выписки, результаты обследований содержат особо чувствительные персональные данные (состояние здоровья). По 152-ФЗ это отдельная категория, обработка которой требует явного согласия субъекта. Обезличивание — основной способ передачи таких данных для научных или статистических целей.
Судебные акты и материалы дел
Судебные решения содержат персональные данные сторон, свидетелей, иногда несовершеннолетних. По закону суды обязаны обезличивать свои акты перед публикацией, но на практике обезличивание бывает неполным. Если вы собираете базу судебных актов для аналитики, обезличивание нужно проводить самостоятельно.
Обезличенные данные для машинного обучения
Если вы хотите использовать текстовые документы для обучения или калибровки моделей, обезличивание обязательно. Ни одна компания не передаст клиентскую базу в обучающую выборку без предварительного удаления ПД.
Частые вопросы про обезличивание и 152-ФЗ
По теме обезличивания у юристов и кадровиков есть устойчивые вопросы. Отвечу на те, что встречаются чаще всего.
Является ли обезличивание отдельным согласием субъекта?
Нет, если обезличивание выполняется в рамках цели обработки, указанной в основном согласии или в договоре. Например, если в договоре с клиентом указано, что данные могут быть переданы подрядчику для аудита в обезличенном виде, отдельного согласия не требуется. Если такой оговорки нет — нужно либо обновить согласие, либо получить отдельное.
Нужно ли уведомлять Роскомнадзор об обезличивании?
По общему правилу — нет, если обезличивание выполняется в рамках зарегистрированной обработки ПД. Но если вы обезличиваете данные для новой цели, не указанной в реестре, нужно уведомить Роскомнадзор об изменении цели обработки.
Как долго хранить ключ восстановления?
Ключ восстановления (таблица соответствий «Субъект_001 → Иванов И.И.») хранится столько же, сколько хранятся исходные документы с ПД. Если исходные документы хранятся 5 лет — ключ тоже 5 лет. После истечения срока хранения и документы, и ключ уничтожаются.
Можно ли обезличивать данные сотрудников для обучения моделей без их согласия?
Нет. Обезличивание — это операция обработки ПД, и она требует правового основания. Для сотрудников это либо трудовой договор с соответствующим пунктом, либо отдельное согласие, либо ЛНА, который сотрудник обязан соблюдать.
Что делать, если обезличивание выполнено с дефектом?
Если вы обнаружили, что в обезличенном документе остались ПД, нужно немедленно: 1) уведомить ответственное лицо; 2) зафиксировать инцидент во внутреннем журнале; 3) оценить риск (кому ушли обезличенные документы, возможна ли идентификация субъекта); 4) при наличии риска — уведомить Роскомнадзор в течение 24 часов по ст. 21 152-ФЗ.
Можно ли передавать обезличенные документы за рубеж?
Да, но с оговорками. Если обезличивание выполнено качественно и де-обезличивание невозможно без несоразмерных затрат, трансграничная передача облегчается. Но это не снимает требований о локализации данных российских граждан, установленных ст. 18 152-ФЗ. Консультируйтесь с юристом по конкретной ситуации.
Подводные камни
- Косвенная идентификация через оставшиеся данные. Самый частый риск. Удалили ФИО, но оставили «должность + место работы + год рождения + номер дела» — субъект всё равно идентифицируется. Всегда делайте второй проход.
- Согласие субъекта. Обезличивание — это операция обработки ПД. Она требует правового основания, как и любая другая операция. Если вы обрабатываете данные клиентов по договору, проверьте, что ваша цель обезличивания вписывается в цели, указанные в договоре или в политике обработки ПД.
- Хранение ключа восстановления. Если ключ лежит в той же базе, что и обезличенные данные, обезличивание не состоялось по закону.
- Трансграничная передача. Если подрядчик, которому вы передаёте обезличенные данные, находится за пределами РФ, проверьте, не нарушает ли передача требования к трансграничной передаче ПД. Обезличивание снижает риски, но не снимает их полностью, если обратное де-обезличивание возможно.
Как это работает в PuzzleLM
- Загрузите документы. PDF, DOCX, сканы с OCR. Данные хранятся в защищённом режиме на российских серверах, не передаются за рубеж.
- Выберите режим обезличивания. Замена идентификаторами, удаление, обобщение, гибрид — настраивается под задачу.
- Получите обезличенную версию и акт. Модель возвращает документ с заменами и сопровождает его актом выполненной операции. Ключ восстановления хранится отдельно.
- Скачайте результат. Передавайте обезличенный документ подрядчику или используйте для аналитики. По вопросам обезличивания конкретных категорий данных и для сложных кейсов — на странице PuzzleLM.
Подробнее о правовой рамке использования ИИ в юридической работе — в материале «ИИ для юристов в 2026 году: какие задачи уже можно доверить нейросети» и в обзоре «152-ФЗ и ИИ-сервисы».
Чек-лист: как обезличить документы с помощью ИИ
- Определите правовое основание для обезличивания: договор, согласие субъекта, закон.
- Проведите диагностику: какие категории ПД содержатся в документах.
- Выберите метод обезличивания, подходящий под цели обработки.
- Запустите автоматическое обезличивание и обязательно сделайте второй проход на «ловушки».
- Сформируйте акт обезличивания с указанием метода, объёма и правового основания.
- Зафиксируйте ключ восстановления в отдельном защищённом хранилище.
- Убедитесь, что обезличивание разрывает все доступные каналы идентификации, а не только ФИО.
- Проверьте требования к трансграничной передаче, если обезличенные данные уходят за рубеж.
- Храните оригиналы документов с ПД в соответствии с обычными правилами 152-ФЗ.
- Периодически проверяйте, не появились ли новые каналы идентификации через открытые источники.
Заключение
Обезличивание персональных данных — это не «удалить имя и фамилию», а юридически и технически выверенная операция, которая требует документирования, правового основания и контроля результата. ИИ в этой задаче снимает с оператора 80–90 % рутинной работы, но финальная проверка и юридическая квалификация — всегда за человеком. Связка «PuzzleLM + юрист» позволяет обезличивать массивы документов в десятки раз быстрее, чем ручной процесс, при сохранении правовой корректности и возможности обратного преобразования. Для компаний, которые регулярно передают документы подрядчикам или вовлечены в перекрёстную обработку ПД, это не опция, а необходимая операционная практика.
Открыть PuzzleLM — сервис для обезличивания персональных данных в текстовых документах. Хранение в РФ, оплата в рублях, картой МИР или СБП. Ссылка: https://app.puzzlelm.com/signup?utm_source=blog&utm_medium=cta&utm_campaign=post-17.