Что произошло

Правительство России утвердило постановление № 1418 от 28 октября 2026 года, которое корректирует правила работы с обезличенными персональными данными. Ключевое нововведение: с 1 сентября 2029 года операторы и уполномоченные органы смогут обезличивать данные методом преобразования с помощью бесплатного программного обеспечения, которое будет предоставлять Минцифры России. Использовать можно и собственное ПО — при условии, что оно одобрено Минцифры и ФСБ.

Документ вносит изменения в постановление № 1154 от 1 августа 2025 года, задающее правила формирования массивов обезличенных данных. В ведомстве пояснили: практическая база по методам преобразования только формируется, и к сентябрю 2029 года накопленной информации будет достаточно, чтобы определить оптимальные подходы к разработке софта. Разработчика выберут в рамках государственного заказа.

Почему это актуально

Государство последовательно выстраивает национальную систему управления данными: госорганы и компании по запросу Минцифры загружают персональные данные в единую информационную платформу. Для этого данные нужно предварительно обезличить — и здесь у операторов начинаются сложности: метод преобразования требует специализированных инструментов, а самостоятельная разработка и согласование собственного ПО с Минцифры и ФСБ — дорогой и длительный процесс.

Бесплатный государственный инструмент снимает этот барьер и одновременно формирует гарантированный рынок сбыта для отечественных разработчиков: заказ на создание ПО пройдёт через госзакупку, а в дальнейшем требования регулятора будут стимулировать организации приобретать российские решения класса data privacy — от средств обезличивания до DLP и классификации данных.

Как это будет работать

  • Два пути для оператора. После появления госпрограммы организация сможет выбрать: обезличивать данные бесплатным софтом от Минцифры или собственным ПО, прошедшим одобрение Минцифры и ФСБ.
  • Метод преобразования. Отдельные элементы массива агрегируются так, чтобы скрыть сведения о конкретных людях, но сохранить общую статистику — например, вместо точного возраста указывается возрастной диапазон.
  • Не единственный метод. Постановление № 1154 допускает также введение идентификаторов, изменение состава или семантики данных, декомпозицию (разбиение массива на части с раздельным хранением) и перемешивание записей. Для всех этих методов бесплатный софт Минцифры тоже предусмотрен.
  • Разработка через госзакупку. Исполнителя определят по закону о закупках для государственных нужд — по факту это прямой заказ отечественному ИТ-рынку.
  • Экспертная оговорка. Специалисты отмечают: обезличивание снижает риск раскрытия данных, но не даёт безусловной гарантии — человека иногда можно определить по сочетанию косвенных признаков. Единый инструмент упростит выполнение требований, но качество результата по-прежнему будет зависеть от компетенций организации.

Обезличивание данных простыми словами

Обезличивание — это обработка персональных данных так, чтобы нельзя было понять, о ком они. Условно: журнал посещений магазина превращается в статистику «в понедельник вечером ходят в основном взрослые 30–45 лет», без имён и телефонов. Метод преобразования делает это агрегацией — данные «размываются» до уровня групп, но сохраняют ценность для анализа. Это позволяет безопаснее обмениваться массивами данных между ведомствами и компаниями.

Итог: постановление № 1418 — ещё один шаг к суверенной инфраструктуре работы с данными: государство не только регулирует обезличивание, но и берёт на себя поставку базового инструмента. Для рынка отечественного ПО это гарантированный госзаказ и долгосрочный спрос на решения для защиты и обработки данных. Заказчикам стоит заранее оценить свои процессы обезличивания и требования регулятора — в том числе с помощью экспертизы дистрибьютора MONT.

Читайте также: