Обезличивание кажется простым решением: убрал имена — и можно работать с любым инструментом. На практике оно чаще создаёт ложное ощущение безопасности, чем реальную защиту, потому что выполняется не по тому критерию.
Разберём, что закон считает обезличиванием, почему замена имён почти никогда его не достигает и как проверить результат.
Коротко
Обезличивание — это обработка, после которой определить принадлежность данных конкретному лицу невозможно без дополнительной информации. Критерий не «убраны ли идентификаторы», а «можно ли узнать, о ком речь». В юридических документах узнаваемость чаще всего создают не имена, а совокупность: сумма, дата, отрасль, регион и обстоятельства. Практический вывод: обезличивание работает для типовых и массовых материалов и почти не работает для крупных, публично известных или отраслево уникальных дел.
Что закон понимает под обезличиванием
Определение в 152-ФЗ построено на результате, а не на процедуре: обезличивание — это действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
Отсюда два практических следствия, которые обычно упускают.
Первое: критерий проверяется от обратного. Вопрос не «что я удалил», а «можно ли по оставшемуся тексту понять, о ком речь». Ответ зависит не от вашего метода, а от того, что известно тому, кто читает результат.
Второе: обезличивание относительно. Один и тот же текст может быть обезличен для случайного человека и полностью узнаваем для участника отраслевого рынка, который помнит единственную сделку такого размера в этом сегменте за год.
Методологическая рамка
Приказ Роскомнадзора от 05.09.2013 № 996 утвердил требования и методы по обезличиванию персональных данных, обрабатываемых в информационных системах государственных и муниципальных органов, а в декабре 2013 года к нему выпущены методические рекомендации. Для коммерческих операторов документ не обязателен, но он задаёт признанный набор методов — и на него удобно опираться, описывая свою процедуру во внутренних правилах.
Почему замены имён недостаточно
Возьмём типичную ситуацию: юрист заменил наименования сторон на «Компания А» и «Компания Б» и считает документ обезличенным. В тексте при этом остались: сумма контракта, месяц заключения, отрасль, регион, предмет поставки и обстоятельства спора.
| Что осталось в тексте | Почему это идентификатор | Что делать |
|---|---|---|
| Точная сумма сделки | В узком сегменте сделок такого размера единицы | Заменить на порядок величины, если сумма не важна для задачи |
| Точные даты | Сопоставляются с публичными сообщениями и реестрами | Заменить на относительные: «через 40 дней после поставки» |
| Отрасль и предмет | Резко сужает круг возможных сторон | Обобщить до уровня, достаточного для задачи |
| Регион и площадка | Часто однозначно указывает на участника | Убрать, если не влияет на правовой вопрос |
| Уникальные обстоятельства | Именно они делают дело узнаваемым | Переформулировать в типовых терминах |
| Номера договоров и дел | Прямой ключ к публичным базам | Удалить полностью |
| Должности и структура сторон | В сочетании с отраслью почти идентифицируют | Обобщить |
| Метаданные файла | Автор, комментарии, история правок | Очистить до передачи |
Последняя строка стоит отдельного внимания: документ может выглядеть обезличенным на экране и содержать имя автора, комментарии рецензентов и полную историю правок в свойствах файла. Передача файла целиком вместо текста — распространённый и незаметный способ раскрыть всё, что вы старались убрать.
Процедура
- 1
Определить задачу
От неё зависит, что можно убирать. Для вопроса о толковании нормы не нужны ни суммы, ни даты. Для расчёта неустойки суммы нужны — и тогда обезличивание не решает задачу.
- 2
Выделить прямые идентификаторы
Имена, наименования, ИНН, ОГРН, адреса, номера договоров и дел, контакты. Удаляются полностью.
- 3
Выделить косвенные
Суммы, даты, отрасль, регион, объём, доли, должности. Обобщаются до уровня, при котором задача ещё решается.
- 4
Проверить уникальные обстоятельства
Самый сложный шаг: то, что делает дело узнаваемым для человека в отрасли. Требует суждения, а не правила.
- 5
Очистить файл
Передавать текст, а не документ. Если документ — очистить метаданные и историю правок.
- 6
Проверить результат по критерию узнаваемости
Прочитать глазами человека, знающего рынок: понятно ли, о ком речь.
- 7
Зафиксировать, что и как обезличивалось
Чтобы можно было объяснить процедуру при проверке или споре с клиентом.
Тест на узнаваемость
Формальная проверка занимает пару минут и ловит большую часть ошибок.
Пять вопросов к обезличенному тексту
- Если показать этот текст человеку из той же отрасли, назовёт ли он стороны
- Можно ли по оставшимся числам и датам найти дело в публичных базах
- Остались ли обстоятельства, которые встречаются в отрасли считаные разы
- Не восстанавливается ли исходный текст сопоставлением с публичным сообщением о сделке
- Что произойдёт, если этот текст завтра окажется в открытом доступе — пострадает ли клиент
Последний вопрос — самый полезный. Он переводит рассуждение из плоскости «формально ли я прав» в плоскость реального последствия, а именно так эту ситуацию будет оценивать доверитель.
Когда обезличивание не решает задачу
Честная часть, о которой редко пишут: есть категории материалов, где обезличивание либо невозможно, либо бессмысленно.
| Ситуация | Почему обезличивание не помогает | Что делать вместо |
|---|---|---|
| Крупная публично известная сделка | Узнаётся по любому набору деталей | Обработка только в контролируемом контуре |
| Спор, освещавшийся в СМИ | Обстоятельства уже публичны и однозначны | Контролируемый контур |
| Задача, где важны сами суммы и даты | Их удаление лишает задачу смысла | Контролируемый контур |
| Массив документов целиком | Ручное обезличивание не масштабируется | Автоматическое обезличивание на стороне платформы |
| Материалы с адвокатской тайной | Тайна шире персональных данных | Согласие доверителя либо контролируемый контур |
| Внутренние расследования | Круг лиц узок, обезличивание прозрачно | Контролируемый контур |
Главное ограничение ручного обезличивания
Оно надёжно на единичном документе и разваливается на массиве. При проверке сотен документов юрист неизбежно начинает пропускать косвенные идентификаторы — не по невнимательности, а потому что задача монотонная. Именно поэтому в системах для юридической работы обезличивание выполняется автоматически до обращения к модели, а не силами сотрудника.
Что говорит регулирование о направлении
Отдельно стоит понимать общий вектор: обезличенные данные постепенно становятся самостоятельным объектом регулирования, а не просто «данными, которые больше не персональные».
С 1 сентября 2025 года действуют положения Федерального закона от 08.08.2024 № 233-ФЗ: операторы обязаны по требованию Минцифры предоставлять обезличенные сведения, из которых формируются составы данных; обрабатывать такие составы можно только в специальной государственной системе, а передача третьим лицам и предоставление результатов обработки иностранным лицам запрещены. К юридической работе с ИИ этот режим напрямую не относится, но он показывает, что обезличенные данные не считаются свободными от регулирования.
Для практики это означает простое: не стоит строить внутренние правила на допущении, что обезличенный текст выпадает из-под всех ограничений. Он выпадает из-под режима персональных данных при корректном выполнении — и остаётся в рамках договорных обязательств перед клиентом и адвокатской тайны.
Как записать это в правилах фирмы
Раздел об обезличивании в AI-политике должен быть коротким и проверяемым.
Что зафиксировать письменно
- Перечень прямых идентификаторов, которые удаляются всегда
- Правило обобщения косвенных: суммы до порядка, даты до относительных
- Требование передавать текст, а не файл, либо очищать метаданные
- Тест на узнаваемость как обязательный шаг перед отправкой
- Категории материалов, для которых обезличивание не допускается как способ защиты
- Кто принимает решение в спорном случае
- Как фиксируется факт обезличивания
Полный каркас внутренних правил — в материале «AI-политика юридической фирмы». Вопрос о том, какие материалы вообще допустимо передавать внешним сервисам, разобран в статье «Можно ли загружать документы клиентов в ChatGPT».
Инфраструктурный ответ
Обезличивание вручную — это компромисс: оно закрывает часть риска ценой времени юриста и не масштабируется. Системный ответ — выполнять его на стороне платформы, до того как запрос уходит к модели, и одинаково для всех сотрудников.
Так устроена работа в MyLex: данные анонимизируются при обращении к внешним моделям, хранение локализовано в соответствии с 152-ФЗ, доступ разграничен по ролям, действия фиксируются в неизменяемом журнале, а для организаций с повышенными требованиями возможно размещение в собственной инфраструктуре — тогда вопрос передачи наружу не возникает вовсе. Технические механизмы защиты подробнее разобраны в материале «Безопасность данных юрфирмы при работе с ИИ», а критерии оценки поставщика — в разборе «Как выбрать ИИ-платформу для юридической фирмы».
Источники
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» — статья 18 о обязанностях оператора
- Приказ Роскомнадзора от 05.09.2013 № 996 «Об утверждении требований и методов по обезличиванию персональных данных» — текст приказа
- Методические рекомендации по применению приказа № 996, утв. Роскомнадзором 13.12.2013 — текст рекомендаций
- Федеральный закон от 08.08.2024 № 233-ФЗ, вступление в силу с 01.09.2025 — обзор изменений
- ФПА РФ о рисках использования ИИ адвокатами, декабрь 2025 — РАПСИ
Частые вопросы
- Достаточно ли заменить имена и названия компаний?
- Нет. Дело часто идентифицируется по совокупности косвенных признаков: сумма сделки, дата, отрасль, регион, обстоятельства спора. Обезличивание считается выполненным, только если по оставшимся данным нельзя определить, о ком идёт речь, без дополнительной информации.
- Обезличивание снимает режим адвокатской тайны?
- Не автоматически. Тайну составляют любые сведения, связанные с оказанием юридической помощи, а не только идентификаторы. Если из обезличенного текста понятно, какое дело обсуждается, факт обращения к доверителю раскрыт. Обезличивание снижает риск, но не отменяет обязанность оценивать его.
- Есть ли официальные требования к методам обезличивания?
- Да, приказ Роскомнадзора от 05.09.2013 № 996 утвердил требования и методы по обезличиванию персональных данных для государственных и муниципальных органов, к нему выпущены методические рекомендации 2013 года. Для коммерческих операторов они не обязательны, но задают признанную методологическую рамку.
- Что изменилось в регулировании обезличенных данных?
- С 1 сентября 2025 года действует Федеральный закон от 08.08.2024 № 233-ФЗ: операторы обязаны по требованию Минцифры предоставлять обезличенные сведения, из которых формируются составы данных, обрабатываемые только в специальной системе министерства. Это отдельный режим, не связанный с обезличиванием ради передачи в ИИ, но он показывает направление регулирования.
Команда MyLex
Практикующие юристы и инженеры, которые проектируют MyLex — систему управления юридической практикой с ИИ под контролем юриста.
Материал носит информационный характер и не является юридической консультацией. О команде MyLex
Оставьте заявку на подключение MyLex
Покажем, как организовать работу вокруг дела и безопасно применять ИИ под контролем юриста.
Запросить демо