Средства обезличивания персональных данных
Методы уже определены приказом № 140. Дальше начинается практика: чем именно выполнять эти методы, чтобы данные исчезли, а файл остался рабочим.
Попробовать на своих данныхПод «средствами обезличивания» обычно ищут инструмент — программу, сервис или надстройку. Это правильный вопрос, но начинать стоит с другого: метод и средство — разные вещи. Метод отвечает, что сделать с данными. Средство — чем это сделать. Один метод можно реализовать скриптом, облачным сервисом или программой в контуре компании, и результат будет разным по рискам и стоимости.
Метод и средство: где путаются
В приказе Роскомнадзора от 19.06.2025 № 140 перечислены методы обезличивания: введение идентификаторов, изменение состава или семантики данных, перемешивание, декомпозиция и преобразование. Это нормативные способы, а не названия программ.
Путаница начинается на этапе закупки: в требованиях пишут «нужно средство обезличивания», а получают либо регулярные выражения в Excel, либо сервис, который находит только паспорт. Проверять нужно не название класса, а то, какие методы и на каком носителе средство реально выполняет. Подробный разбор методов — на странице обезличивания персональных данных.
Три класса средств
1. Программа в контуре компании (self-hosted)
Ставится на вашу инфраструктуру: данные не покидают контур, доступы и журналы — ваши. Подходит, когда есть требование локальзации, спецкатегории или запрет на передачу файлов внешнему сервису. Цена — развёртывание, обновления и ответственность за эксплуатацию на вашей стороне. Вариант Mask Gate в контуре описан на странице для бизнеса.
2. Облачный сервис
Файл загружается на сторону вендора, обрабатывается и возвращается. Разворачивать нечего, обновления приходят сами, но данные на время разбора уходят наружу — у облака это осознанный компромисс, а не недосмотр. Здесь важно понимать, что именно сохраняется после обработки: содержимое, токены, журналы. У Mask Gate анализ идёт в памяти, а при обратимом маскировании хранится только зашифрованная пара «токен–значение».
3. Надстройки и скрипты
Макрос в Excel, макрос в Word, собственный скрипт на Python. Дёшево на старте и опасно на потоке: правила живут в голове автора, проверки результата нет, а «обезличенный» файл легко уезжает с метаданными, колонтитулом или скрытым листом. Годится для разовой задачи с чек-листом, не для регулярного процесса.
Сравнение по критериям
Разница между классами видна не в рекламных обещаниях, а в конкретных вопросах. Таблица ниже — про то, что реально проверять на пилоте.
| Критерий | Облачный сервис | Программа в контуре | Скрипт или надстройка |
|---|---|---|---|
| Обратимость | Есть: токен в документе, значение в зашифрованном vault | Есть, ключи у вас | Обычно нет: замена «в лоб» |
| Форматы файлов | TXT, DOCX, XLSX, CSV, PDF, PNG, JPG, JPEG, TIFF, TIF, BMP — полный список, проверяется тестами | Тот же движок, набор тот же | Зависит от автора: одна-две формы |
| Сканы и картинки | OCR распознаёт текст с изображений | OCR локально, без передачи наружу | Как правило, нет |
| Спецкатегории ПДн | HEALTH — отказ предохранителя; биометрия не выявляется и вне охвата | Можно обрабатывать в вашем контуре | Зависит от правил, ответственность на вас |
| Аудит действий | Метаданные и HMAC-токены, без содержимого | Ваш журнал в вашей инфраструктуре | Обычно отсутствует |
| Локализация данных | Обработка на серверах в РФ | Ваша инфраструктура | Где угодно |
| Интеграции | API, пачка файлов, прокси для нейросетей | Тот же API внутри контура | Своими силами |
| Стоимость владения | Оплата за проверки, инфраструктура не нужна | Лицензия плюс сервер и сопровождение | Время разработки и поддержки |
Отдельно про обратимость: это не «плюс» или «минус», а выбор под задачу. Если документ нужно отправить контрагенту и вернуть ответ с исходными данными — обратимость нужна. Если данные уходят навсегда — достаточно необратимого удаления.
Чек-лист: 10 вопросов вендору до пилота
- Какие категории данных вы ищете и по какому принципу? Регулярные выражения по шаблону или ещё и контрольные суммы, контекст, категории?
- Какие форматы поддерживаются на входе и на выходе? Файл возвращается в исходном формате или превращается в картинку?
- Что с сканами и изображениями? Есть OCR или «только текстовые документы»?
- Где обрабатываются данные? Серверы в РФ, ваш контур, зарубежное облако?
- Что сохраняется после обработки? Содержимое, токены, журналы — и на какой срок?
- Кто может расшифровать vault? Вендор, сотрудник, никто кроме вас?
- Как обрабатываются спецкатегории — медицина, биометрия, и что происходит при попытке их загрузить?
- Есть ли аудит действий и что именно попадает в журнал — содержимое или метаданные?
- Как проверяется качество? Есть открытые метрики на репрезентативном корпусе — смотрите страницу метрик.
- Что будет при ошибке? Отказ с предупреждением или файл с молчаливой пометкой «чисто»?
Если нужны спецкатегории
Медицинские документы (категория HEALTH) — отдельная история: в облачном Mask Gate такой запрос останавливает предохранитель, и вы получаете отказ, а не файл с утечкой. Биометрия в детекторе вообще не выявляется — она вне охвата продукта, поэтому полагаться на «проверку» нельзя: такой документ нужно обрабатывать в контуре или другим инструментом. Если спецкатегории — регулярная задача, смотрите в сторону self-hosted: данные обрабатываются на вашей инфраструктуре, наружу не уходят.
Сколько это стоит
Средства обезличивания отличаются моделью оплаты: за проверки, за лицензию, за внедрение. У облачного сервиса можно начать без платежей: Первый документ — бесплатно, без регистрации (1 документ на IP за 24 часа). Без регистрации — 10 бесплатных проверок в день. После входа — 20 бесплатных проверок в день. Первый документ можно проверить без регистрации — 1 документ на IP за 24 часа. Дальше нужен аккаунт и баланс: в кабинете первый файл на аккаунте сервис проверяет целиком — с находками и скачиванием результата. Дальше — оплата за проверки с баланса; актуальные цифры — на странице тарифов.
У self-hosted другая модель: стоимость лицензии и инфраструктуры фиксируется на этапе внедрения, а не зависит от числа проверок. Что входит — на странице для бизнеса.
Частые вопросы
Методы и средства обезличивания — это одно и то же?
Нет. Методы — это способы, утверждённые приказом Роскомнадзора № 140: введение идентификаторов, изменение состава или семантики, перемешивание, декомпозиция и преобразование. Средства — инструменты, которыми эти способы выполняют: программа, облачный сервис или скрипт. Один и тот же метод можно реализовать разными средствами.
Чем программа для обезличивания отличается от облачного сервиса?
Местом, где живут данные. Программа работает в вашем контуре: файлы не покидают вашу инфраструктуру, но её нужно развернуть и обслуживать. Облачный сервис обрабатывает файл на своей стороне и отдаёт результат — разворачивать нечего, но данные на время разбора уходят наружу.
Можно ли попробовать обезличивание бесплатно?
Да. Первый документ — бесплатно, без регистрации (1 документ на IP за 24 часа). Без регистрации — 10 бесплатных проверок в день. После входа — 20 бесплатных проверок в день. Первый документ можно проверить без регистрации — 1 документ на IP за 24 часа. Дальше нужен аккаунт и баланс: в кабинете первый файл на аккаунте сервис проверяет целиком — с находками и скачиванием результата. Дальше документы идут с баланса, актуальные цены — на странице тарифов.
Заменяет ли средство обезличивания DLP-систему?
Нет. Обезличивание закрывает одну точку — персональные данные в файле или тексте, который вы отдаёте наружу. DLP дополнительно контролирует каналы утечки, права доступа и действия сотрудников; это другой класс задач.
Что делать с медицинскими документами и другими спецкатегориями?
В облачной версии Mask Gate медицинские документы (HEALTH) останавливает предохранитель: вы получаете отказ, а не файл с утечкой. Биометрия не выявляется детектором — это вне охвата, поэтому загружать её нельзя ни в облако, ни «на проверку». Для спецкатегорий нужен контур — self-hosted развёртывание, где данные не покидают вашу инфраструктуру.
Нужен ли интернет для работы средства?
Облачному сервису — да, файл отправляется по HTTPS и разбирается на сервере. Self-hosted развёртывание работает в вашем контуре: ядро анализирует текст локально, без обращения к внешней сети.
Проверить на своём документе
Сначала посмотрите, что вообще находится в файле: проверка документов покажет находки без изменений. Потом обезличьте файл на странице обезличивания документов — оттуда же можно скачать результат.
Смотрите также
- Обезличивание персональных данных — что это по закону и какие методы утверждены.
- Обезличить документ — конкретное действие с DOCX, XLSX, PDF и сканами.
- Проверка документов — найти данные, ничего не меняя.
- Mask Gate или DLP — где заканчивается обезличивание и начинается другой класс задач.
- Глоссарий 152-ФЗ и 152-ФЗ и штрафы — термины и нормы.
- API — если средство нужно встроить в свой процесс.
- Статьи по тегу «обезличивание» и по тегу «152-ФЗ».