В законе это три разных понятия, и в перечне действий они стоят рядом — отсюда путаница. Разница не терминологическая: от неё зависит, остались у вас данные, можно ли их вернуть и что вы обязаны подтвердить.
В статье 3 закона 152-ФЗ это три разных понятия, и в перечне действий с данными они стоят рядом — отсюда путаница: «обработка … обезличивание, блокирование, удаление, уничтожение персональных данных».
Разница не терминологическая. От неё зависит, остались у вас данные или нет, можно ли их вернуть, и что вы обязаны подтвердить документально.
Закон определяет блокирование как временное прекращение обработки — за исключением случаев, когда обработка нужна, чтобы уточнить данные.
Ключевые слова здесь — «временное» и «прекращение обработки». Данные остаются на месте, вы просто перестаёте с ними что-либо делать. Типичный повод: субъект оспорил достоверность, и до выяснения вы не используете запись.
Блокирование часто путают с удалением: «мы его заблокировали» звучит как «мы от него избавились». Нет — оно обратимо одной строкой в коде.
Уничтожение закон описывает через невозможность восстановить содержание данных — ни в информационной системе, ни на материальном носителе. Удаление в интерфейсе этому требованию не всегда отвечает: строка может остаться в резервной копии, в логах, в реплике.
Именно поэтому «мы нажали удалить» и «мы уничтожили данные» — не одно и то же, и на проверке это разные ответы.
Обезличивание — действия, после которых без дополнительной информации определить принадлежность данных конкретному человеку невозможно. Ключевое отличие от уничтожения: данные никуда не деваются. Они остаются пригодными для обработки, просто перестают указывать на человека.
Разница видна на бытовом примере. Уничтожение — выбросить список клиентов. Обезличивание — заменить в списке имена и телефоны на другие, сохранив структуру, чтобы по нему можно было считать аналитику.
Отсюда ещё одно следствие, о котором забывают: обратимое обезличивание не отменяет прав субъекта. Если ключ к подменам у оператора остался, данные по-прежнему связаны с человеком — просто эта связь лежит отдельно. Значит и запросы субъекта, и сроки хранения продолжают действовать.
Статья 21 задаёт то, что чаще всего спрашивают. Основные сроки:
Обратите внимание на порядок: сначала блокирование, потом разбирательство, и только затем уничтожение. Пропустить блокирование и сразу удалить — тоже нарушение: субъект лишается возможности оспорить данные, которые уже стёрты.
Факт уничтожения нужно подтвердить документально — на практике это акт, а для информационных систем дополнительно выгрузка из журнала событий. Состав подтверждения и сроки хранения смотрите в статье 21 и в требованиях приказа Роскомнадзора от 19.06.2025 № 140: они обновились, и пересказы в этом месте отстают.
Здесь же есть прямая связь с обезличиванием: приказ № 140 требует вести учёт действий по обезличиванию и операций с обезличенными данными — в форме, позволяющей подтвердить, что действия действительно совершены. То есть у обезличивания тоже есть «акт», просто называется он иначе.
Отдельного «согласия на обезличивание» закон не предусматривает. Обезличивание — это обработка, а значит для него нужно то же основание, что и для остальной обработки: согласие, договор, требование закона или законный интерес из статьи 6.
Практический вывод: если данные уже обрабатываются на законном основании и обезличивание делается в тех же целях, отдельная бумага не нужна. Но если обезличенные данные вы собираетесь использовать для новых целей (обучение модели, аналитика, передача наружу) — это новая обработка, и основание для неё нужно отдельно.
Второй момент: обезличивание не отменяет обязанности уведомить субъекта о том, кому поручена обработка, — такое право у него есть.
Теперь главное, ради чего этот разбор написан. Когда мы говорим, что подмена перед моделью — это обезличивание, речь идёт именно о п. 9 статьи 3, а не об удалении:
Если кто-то обещает «мы просто удаляем данные перед отправкой в нейросеть», уточните, что именно он делает: удаление ломает работу агента (инструменту нечего будет вернуть), а необратимая анонимизация вообще выводит данные из-под закона — но тогда и вернуть их в CRM нельзя.
Нет. Блокирование по статье 3 — временное прекращение обработки, данные остаются на месте и действие обратимо. Удаление и особенно уничтожение необратимы, и уничтожение требует невозможности восстановить содержание данных, включая носители и копии.
Статья 21 даёт 30 дней по достижении цели обработки или при отзыве согласия и 10 рабочих дней, если обработка оказалась неправомерной и узаконить её невозможно. По требованию субъекта сначала блокируют — тоже до 10 рабочих дней.
Отдельного такого согласия закон не предусматривает: обезличивание — это обработка, и основание нужно то же, что и для остальной обработки. Но если обезличенные данные используются для новых целей, основание требуется отдельно.
Нет, это разные действия с разным результатом. Уничтожение убирает данные, обезличивание убирает связь с человеком и оставляет данные пригодными для обработки. При обратимом обезличивании права субъекта сохраняются.
Замена значений формато-сохраняющими подменами, ключ отдельно от данных, запрет совместного хранения, учёт каждого раскрытия. Работает в вашем контуре.