---
title: "Приказ Роскомнадзора от 19.06.2025 N 140"
number: "140"
issuer: "Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций"
issued_on: 2025-06-19
status: действует
canonical: "https://bukva.ai/docs/prikaz-140-2025-roskomnadzor-federalnaya"
---

## Приказ Роскомнадзора от 19.06.2025 N 140

# Приказ Роскомнадзора от 19.06.2025 N 140

"Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных, за исключением случаев, указанных в пункте 9.1 части 1 статьи 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных"

(Зарегистрировано в Минюсте России 31.07.2025 N 83110)

> [!IMPORTANT]
> Начало действия документа - [01.09.2025](#p100011).


<a id="p100001"></a>Зарегистрировано в Минюсте России 31 июля 2025 г. N 83110

---


<div align="center">

<a id="p100002"></a>**МИНИСТЕРСТВО ЦИФРОВОГО РАЗВИТИЯ, СВЯЗИ**<br>
**И МАССОВЫХ КОММУНИКАЦИЙ РОССИЙСКОЙ ФЕДЕРАЦИИ**

<a id="p100003"></a>**ФЕДЕРАЛЬНАЯ СЛУЖБА ПО НАДЗОРУ В СФЕРЕ СВЯЗИ,**<br>
**ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И МАССОВЫХ КОММУНИКАЦИЙ**

</div>



## <a id="p100004"></a>ПРИКАЗ

<div align="center">

**от 19 июня 2025 г. N 140**

<a id="p100005"></a>**ОБ УТВЕРЖДЕНИИ ТРЕБОВАНИЙ**<br>
**К ОБЕЗЛИЧИВАНИЮ ПЕРСОНАЛЬНЫХ ДАННЫХ И МЕТОДОВ ОБЕЗЛИЧИВАНИЯ**<br>
**ПЕРСОНАЛЬНЫХ ДАННЫХ, ЗА ИСКЛЮЧЕНИЕМ СЛУЧАЕВ, УКАЗАННЫХ**<br>
**В ПУНКТЕ 9.1 ЧАСТИ 1 СТАТЬИ 6 ФЕДЕРАЛЬНОГО ЗАКОНА**<br>
ОТ 27 ИЮЛЯ 2006 Г. N 152-ФЗ "О ПЕРСОНАЛЬНЫХ ДАННЫХ"

</div>


<a id="p100006"></a>В соответствии с [частью 12 статьи 23](https://bukva.ai/docs/zakon-152-fz-2006/statya-23#p159) Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", [абзацем вторым пункта 1](https://bukva.ai/docs/postanovlenie-228-2009#p100031) Положения о Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций, утвержденного постановлением Правительства Российской Федерации от 16 марта 2009 г. N 228, приказываю:
1. <a id="p100007"></a>Утвердить:
1) <a id="p100008"></a>[требования](#p100014) к обезличиванию персональных данных, за исключением случаев, указанных в пункте 9.1 части 1 статьи 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", согласно приложению N 1 к настоящему приказу;
2) <a id="p100009"></a>[методы](#p100044) обезличивания персональных данных, за исключением случаев, указанных в пункте 9.1 части 1 статьи 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", согласно приложению N 2 к настоящему приказу.
2. <a id="p100010"></a>[Приказ](https://bukva.ai/docs/prikaz-996-2013) Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 5 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных" (зарегистрирован Министерством юстиции Российской Федерации 10 сентября 2013 г., регистрационный N 29935) признать утратившим силу.
3. <a id="p100011"></a>Настоящий приказ вступает в силу с 1 сентября 2025 г.

<div align="right">

<a id="p100012"></a>Руководитель<br>
А.Ю.ЛИПОВ

</div>






<div align="right">

<a id="p100013"></a>Приложение N 1<br>
к приказу Федеральной службы<br>
по надзору в сфере связи,<br>
информационных технологий<br>
и массовых коммуникаций<br>
от 19.06.2025 N 140

</div>


<div align="center">

<a id="p100014"></a>**ТРЕБОВАНИЯ**<br>
**К ОБЕЗЛИЧИВАНИЮ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЗА ИСКЛЮЧЕНИЕМ СЛУЧАЕВ,**<br>
**УКАЗАННЫХ В ПУНКТЕ 9.1 ЧАСТИ 1 СТАТЬИ 6 ФЕДЕРАЛЬНОГО ЗАКОНА**<br>
**ОТ 27 ИЮЛЯ 2006 Г. N 152-ФЗ "О ПЕРСОНАЛЬНЫХ ДАННЫХ"**

</div>


1. <a id="p100015"></a>При обезличивании персональных данных <1> оператор <2> должен обеспечить:

<a id="p100016"></a>

---

<a id="p100017"></a><1> [Пункт 9 статьи 3](https://bukva.ai/docs/zakon-152-fz-2006/statya-3#p100245) Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
<a id="p100018"></a><2> [Пункт 2 статьи 3](https://bukva.ai/docs/zakon-152-fz-2006/statya-3#p100238) Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

1) <a id="p100019"></a>использование методов обезличивания персональных данных, за исключением случаев, указанных в [пункте 9.1 части 1 статьи 6](https://bukva.ai/docs/zakon-152-fz-2006/statya-1#p100435) Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных", предусмотренных в [приложении N 2](#p100044) к настоящему приказу <3>;

<a id="p100020"></a>

---

<a id="p100021"></a><3> Далее - методы обезличивания персональных данных, предусмотренные в [приложении N 2](#p100044) к настоящему приказу.

2) <a id="p100022"></a>определение перед началом осуществления действий по обезличиванию персональных данных состава персональных данных, подлежащих обезличиванию, субъектов, персональные данные которых подлежат обезличиванию <4>;

<a id="p100023"></a>

---

<a id="p100024"></a><4> Далее - массив персональных данных, подлежащих обезличиванию.

3) <a id="p100025"></a>оценку достаточности выбранного метода (методов) обезличивания персональных данных для достижения целей обработки персональных данных, полученных в результате обезличивания, на основании категорий субъектов, персональные данные которых подлежат обезличиванию, категорий персональных данных, подлежащих обезличиванию, и правовых оснований обработки персональных данных, подлежащих обезличиванию;
4) <a id="p100026"></a>невозможность без использования дополнительной информации определения принадлежности персональных данных, полученных в результате обезличивания, субъекту персональных данных путем применения методов обезличивания персональных данных, предусмотренных в [приложении N 2](#p100044) к настоящему приказу;
5) <a id="p100027"></a>использование информационных систем и (или) программ для электронных вычислительных машин, которые предназначены и (или) используются для обезличивания персональных данных <5>, в которых обеспечиваются безопасность и конфиденциальность персональных данных, подлежащих обезличиванию и персональных данных, полученных в результате обезличивания, в случае обезличивания персональных данных с использованием средств автоматизации <6>;

<a id="p100028"></a>

---

<a id="p100029"></a><5> [Статья 7](https://bukva.ai/docs/zakon-152-fz-2006/statya-7#p100274) Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".
<a id="p100030"></a><6> [Пункт 3 части 1 статьи 18.1](https://bukva.ai/docs/zakon-152-fz-2006/statya-18-1#p100361) Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных".

6) <a id="p100031"></a>исключение совместного хранения массива персональных данных, подлежащих обезличиванию, и персональных данных, полученных в результате обезличивания;
7) <a id="p100032"></a>учет осуществляемых действий по обезличиванию персональных данных, действий (операций), совершаемых с персональными данными, полученными в результате обезличивания, в определенной оператором форме, позволяющей обеспечить подтверждение осуществленных оператором действий, по обезличиванию персональных данных, действий (операций), совершаемых с персональными данными, полученными в результате обезличивания.
2. <a id="p100033"></a>Деятельность по обезличиванию персональных данных обеспечивается оператором в том числе путем:
1) <a id="p100034"></a>принятия локальных актов, определяющих порядок обработки персональных данных, подлежащих обезличиванию, осуществления деятельности по обезличиванию персональных данных, оценки достаточности применяемого метода (методов) обезличивания персональных данных, обработки персональных данных, полученных в результате обезличивания персональных данных <7>;

<a id="p100035"></a>

---

<a id="p100036"></a><7> Далее - локальные акты.

2) <a id="p100037"></a>исключения доступа третьих лиц к принятым им локальным актам или информации об используемом методе (методах) обезличивания персональных данных, используемых информационных системах и (или) программах для электронных вычислительных машин для обезличивания персональных данных, а равно иной информации о процедуре проведения обезличивания персональных данных;
3) <a id="p100038"></a>принятия локального акта, устанавливающего правила изменения состава или семантики персональных данных путем удаления, искажения и (или) изменения атрибутов персональных данных, в случае использования метода обезличивания персональных данных, указанного в [пункте 4](#p100054) методов обезличивания персональных данных, предусмотренных в приложении N 2 к настоящему приказу;
4) <a id="p100039"></a>принятия локального акта, устанавливающего правила перемешивания персональных данных, предусматривающие алгоритм перестановки каждого отдельного значения атрибута персональных данных и (или) групп значений атрибутов персональных данных на заданное оператором количество позиций, в случае использования метода обезличивания персональных данных, указанного в [пункте 10](#p100068) методов обезличивания персональных данных, предусмотренных в приложении N 2 к настоящему приказу;
5) <a id="p100040"></a>принятия локального акта, устанавливающего правила разбиения массива персональных данных, подлежащих обезличиванию, и определения места хранения его частей, в случае использования метода обезличивания персональных данных, указанного в [пункте 11](#p100069) методов обезличивания персональных данных, предусмотренных в приложении N 2 к настоящему приказу;
6) <a id="p100041"></a>обеспечения хранения локальных актов, предусмотренных [подпунктами 3](#p100038) - [5 пункта 2](#p100040) настоящих требований отдельно от персональных данных, полученных в результате обезличивания с использованием соответствующего метода (методов) обезличивания персональных данных и исключения доступа к ним третьих лиц;
7) <a id="p100042"></a>выделения при использовании метода обезличивания персональных данных, предусмотренного [пунктом 12](#p100070) методов обезличивания персональных данных, предусмотренных в приложении N 2 к настоящему приказу, субъектов персональных данных, атрибуты персональных данных которых подлежат обобщению, определения правил вычисления значений, на которые будет осуществляться замена исходных атрибутов персональных данных субъектов персональных данных, и способов их группировки по полученным значениям атрибутов персональных данных.





<div align="right">

<a id="p100043"></a>Приложение N 2<br>
к приказу Федеральной службы<br>
по надзору в сфере связи,<br>
информационных технологий<br>
и массовых коммуникаций

</div>

<div align="center">

**от 19.06.2025 N 140**

<a id="p100044"></a>**МЕТОДЫ**<br>
**ОБЕЗЛИЧИВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЗА ИСКЛЮЧЕНИЕМ СЛУЧАЕВ,**<br>
**УКАЗАННЫХ В ПУНКТЕ 9.1 ЧАСТИ 1 СТАТЬИ 6 ФЕДЕРАЛЬНОГО ЗАКОНА**<br>
ОТ 27 ИЮЛЯ 2006 Г. N 152-ФЗ "О ПЕРСОНАЛЬНЫХ ДАННЫХ"

</div>


1. <a id="p100045"></a>При осуществлении обезличивания персональных данных подлежат применению по отдельности или в совокупности методы обезличивания персональных данных, указанные в [пунктах 2](#p100048), [4](#p100054), [10](#p100068), [11](#p100069) и [12](#p100070) настоящих методов обезличивания персональных данных, за исключением случаев, указанных в [пункте 9.1 части 1 статьи 6](https://bukva.ai/docs/zakon-152-fz-2006/statya-1#p100435) Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" <1>.

<a id="p100046"></a>

---

<a id="p100047"></a><1> Далее - Методы обезличивания персональных данных.

2. <a id="p100048"></a>Метод введения идентификаторов персональных данных, подлежащих обезличиванию <2>, реализуется путем выделения из состава персональных данных, подлежащих обезличиванию, субъектов, персональные данные которых подлежат обезличиванию <3>, персональных данных, которые без использования дополнительной информации позволяют определить субъекта персональных данных, и их замены на идентификаторы в виде кода, номера или иного обозначения <4>, имеющего постоянное или переменное значение, присваиваемые на основании заданных оператором алгоритмов.

<a id="p100049"></a>

---

<a id="p100050"></a><2> Далее - метод введения идентификаторов.
<a id="p100051"></a><3> Далее - массив персональных данных, подлежащих обезличиванию.
<a id="p100052"></a><4> Далее - идентификатор.

3. <a id="p100053"></a>В случае применения метода введения идентификаторов должно предусматриваться создание ключа, позволяющего сопоставить идентификаторы и персональные данные, в отношении которых были произведены действия по обезличиванию персональных данных, который хранится оператором отдельно от массива персональных данных, подлежащих обезличиванию, в отношении которых произведены действия по обезличиванию персональных данных с использованием метода введения идентификаторов, и не передаваться третьим лицам.
4. <a id="p100054"></a>Метод изменения состава или семантики персональных данных, подлежащих обезличиванию, реализуется путем выделения элементов массива персональных данных, подлежащих обезличиванию, имеющих качественные или количественные значения применительно к каждому субъекту персональных данных <5>, которые подвергаются изменению, искажению и (или) удалению на основании категорий субъектов, персональные данные которых подлежат обезличиванию, категорий персональных данных, подлежащих обезличиванию.

<a id="p100055"></a>

---

<a id="p100056"></a><5> Далее - атрибуты персональных данных.

5. <a id="p100057"></a>При использовании метода изменения состава или семантики персональных данных, подлежащих обезличиванию, изменение состава или семантики персональных данных, подлежащих обезличиванию, осуществляется путем:
1) <a id="p100058"></a>удаления атрибутов персональных данных;
2) <a id="p100059"></a>искажения атрибутов персональных данных;
3) <a id="p100060"></a>изменения атрибутов персональных данных.
6. <a id="p100061"></a>Удаление атрибутов персональных данных осуществляется путем исключения из массива персональных данных атрибутов персональных данных, обработка которых не является необходимой для достижения целей обработки персональных данных, полученных в результате обезличивания.
7. <a id="p100062"></a>При удалении атрибутов персональных данных допускается удаление атрибутов персональных данных, относящихся ко всем и (или) отдельным субъектам, персональные данные которых находятся в массиве персональных данных, подлежащих обезличиванию.
8. <a id="p100063"></a>Искажение атрибутов персональных данных осуществляется путем добавления в атрибуты персональных данных дополнительной информации, препятствующей установлению субъекта персональных данных, и (или) случайных значений, в том числе полученных в результате вычитания (добавления) заданного числа из значений количественного атрибута персональных данных.
9. <a id="p100064"></a>Изменение атрибутов персональных данных осуществляется путем:
1) <a id="p100065"></a>замены значений атрибутов персональных данных обобщенными значениями, полученными при округлении количественного значения атрибута персональных данных или использовании его среднего значения, введении порога для наибольших и наименьших значений количественного атрибута персональных данных и (или) укрупнении значения атрибута персональных данных в пределах группы атрибутов персональных данных;
2) <a id="p100066"></a>замены значений атрибутов персональных данных на условные знаковые обозначения, в том числе замены части значений атрибута персональных данных на знак "*";
3) <a id="p100067"></a>замены значений атрибутов персональных данных на случайные значения атрибутов персональных данных, не относящихся к субъекту персональных данных, атрибуты персональных данных которого подлежат замене.
10. <a id="p100068"></a>Метод перемешивания персональных данных, подлежащих обезличиванию, реализуется путем перестановки отдельных значений и (или) групп значений атрибутов персональных данных между собой.
11. <a id="p100069"></a>Метод декомпозиции персональных данных, подлежащих обезличиванию, реализуется путем разделения массива персональных данных, подлежащих обезличиванию, на заданное оператором количество частей с последующим раздельным их хранением.
12. <a id="p100070"></a>При использовании методов обезличивания персональных данных, указанных в [пунктах 2](#p100048), [4](#p100054), [10](#p100068) и [11](#p100069) Методов обезличивания персональных данных, в целях исключения связи между атрибутами персональных данных и субъектами персональных данных дополнительно может применяться метод преобразования массива персональных данных, подлежащих обезличиванию, путем:
1) <a id="p100071"></a>обобщения (агрегации) атрибутов персональных данных субъектов персональных данных;
2) <a id="p100072"></a>обобщения (агрегации) атрибутов персональных данных субъектов персональных данных, а также установления заданного количества различных значений атрибутов персональных данных;
3) <a id="p100073"></a>обобщения (агрегации) атрибутов персональных данных субъектов персональных данных, а также установления заданного количества различных значений атрибутов персональных данных, позволяющего отобразить исходное распределение каждого значения атрибутов персональных данных.



<a id="p100074"></a>

---