Обезличивание персональных данных в документах перед работой с ИИ

Пункт 1 ст. 3 152-ФЗ называет персональными данными любую информацию, относящуюся к прямо или косвенно определенному или определяемому физическому лицу. Главное слово здесь «косвенно»: человека узнают не только по фамилии.

Что искать в типовом документе юриста:

1. Прямые идентификаторы: фамилия, имя, отчество, паспорт, СНИЛС, ИНН физлица, адрес, телефон, почта, номер счета.

2. Косвенные признаки: должность в небольшой компании, дата рождения, номер дела, кадастровый номер квартиры, госномер автомобиля, редкий диагноз.

3. Подписи, печати и штампы на сканах, реквизиты в колонтитулах и метаданные файла: автор, история правок, комментарии на полях.

Наименование юрлица персональными данными не считается, но рядом с ним почти всегда стоят имена директора и подписанта. Их заменяют, а название компании защищает уже другая норма, о ней в последнем разделе.

Проверка простая: если человек, который знает обстоятельства дела, по оставшемуся тексту узнает участника, документ не обезличен.

Для юридических текстов обычно подходит метод введения идентификаторов из приказа Роскомнадзора от 19.06.2025 № 140: данные, по которым можно определить человека, заменяют на код или обозначение. В договоре это выглядит как «Покупатель 1», «Адрес 1», «Паспорт 1» вместо реальных значений.

Тот же приказ требует создать ключ, который сопоставляет идентификаторы с исходными данными, хранить его отдельно от обезличенного массива и не передавать третьим лицам. Без ключа юрист не вернет имена в готовый черновик, а ключ рядом с текстом лишает обезличиваниеобезличивание данных Обезличивание данных это обработка сведений о людях, после которой без дополнительной информации нельзя понять, к какому человеку они относятся. Подробнее в словаре смысла.

Порядок для фирмы:

1. Замены делаются последовательно: один и тот же человек получает одно обозначение во всех документах дела.

2. Ключ хранится в системе фирмы, вне ИИ-сервиса и вне папки, откуда документы уходят в обработку.

3. Обезличенный и исходный документы не лежат вместе: приказ отдельно запрещает их совместное хранение.

4. Имена возвращаются в текст только после того, как юрист проверил черновик.

Кроме замены приказ допускает удаление, искажение и изменение атрибутов, например замену части значения на знак «*», а также перемешивание, декомпозицию и преобразование массива.

Вручную обезличить большой договор долго, поэтому замены поручают программе: она находит имена, адреса, номера документов и подставляет обозначения.

Приказ № 140 требует, чтобы программа для обезличивания обеспечивала безопасность и конфиденциальность и исходных, и обезличенных данных. Практический вывод: программа работает внутри фирмы, иначе исходный текст уйдет на чужой сервер еще до обезличивания.

Еще два требования касаются порядка: оператор принимает локальный акт об обезличивании и ведет учет действий по обезличиванию в форме, которая позволяет их подтвердить. Приказ действует с 1 сентября 2025 года и заменил приказ № 996 от 2013 года.

Что программа пропускает чаще всего:

1. Имена в падежах и сокращениях, инициалы, имя в адресе почты.

2. Данные в таблицах, сканах и изображениях без распознанного текста.

3. Косвенные признаки, которые не похожи на имена: должность, дата события, редкая деталь фабулы.

Поэтому результат программы проверяет человек. Отдельный режим ввел закон 233-ФЗ от 08.08.2024: с 1 сентября 2025 года по ст. 13.1 152-ФЗ оператор по требованию уполномоченного органа обезличивает данные по правилам Правительства и передает их в государственную информационную систему для составов данных. К подготовке документов для ИИ этот режим не относится, но показывает, насколько строго закон смотрит на обезличивание.

Обезличивание снимает вопрос о персональных данных, но не о тайне. По ст. 8 Закона об адвокатской деятельности адвокатская тайна охватывает любые сведения, связанные с оказанием юридической помощи доверителю, и освободить от нее может только доверитель.

Фабула спора, сумма сделки, название контрагента и позиция по делу остаются тайной и после замены всех имен. Публичный сервис с обезличенным текстом все равно получает сведения, связанные с юридической помощью.

Закон о персональных данных тоже не считает обезличенный текст чем-то совсем другим. Он говорит о «персональных данных, полученных в результате обезличивания» (п. 9.1 ч. 1 ст. 6), а исследовательские цели допускает только при обязательном обезличивании (п. 9 ч. 1 ст. 6).

Пока у фирмы есть ключ соответствия, текст можно связать с человеком. Поэтому осторожный подход считает отправку такого текста в зарубежный сервис трансграничной передачей, до которой нужно уведомить Роскомнадзор по ч. 3 ст. 12 152-ФЗ.

Когда обезличивания мало:

1. Материалы дела, где суть в фактах: семейные, уголовные, трудовые споры.

2. Документы, которые ИИ должен сопоставить с другими делами и перепиской фирмы.

3. Сотни документов в день, где ручная проверка замен съедает экономию времени.

В этих случаях модель ставят в закрытый контур, на сервер фирмы или в облако в России, и документы обрабатываются без замен. Как это устроено, разобрано в материалах о локальной нейросети для юристов и об ИИ и персональных данных, а проверить на своих документах можно на пилоте.