Как обезличить документы для облачного ИИ без нарушения 152-ФЗ

Юристы все чаще загружают материалы дел в облачные ИИ-сервисы для анализа. Стандартная процедура обезличивания — автоматическая замена фамилий, телефонов и адресов на коды. Прямые идентификаторы удаляются без проблем, но в документах часто остаются номера судебных дел, кадастровые номера, VIN-коды или редкие должности. Для самого юриста, у которого есть ключ расшифровки, такая информация по-прежнему считается персональными данными. Вопрос в том, сохраняет ли она этот статус после передачи в сервис, у которого ключа нет.

Почему номера дел ломают обезличивание

Риск создают не любые косвенные признаки, а те, что сохраняют стабильность между разными информационными системами. Номера судебных дел ведут к карточкам производств и опубликованным актам. Хотя при размещении актов судов общей юрисдикции часть персональных данных исключается, имена участников спора, включая истцов и осужденных, сохраняются. Акты арбитражных судов публикуются без такой деперсонализации. Замена ФИО на «Субъект_1» при наличии номера дела связь не разрывает.

То же касается ИНН и ОГРНИП индивидуальных предпринимателей, которые закон прямо запрещает исключать из публикуемых актов. Кадастровый номер также опасен: с 1 марта 2023 года ФИО собственника не указывается в выписках из ЕГРН, запрошенных третьими лицами. Однако этот номер фигурирует в судебных актах о разделе имущества, в объявлениях о продаже и сообщениях о торгах в делах о банкротстве, где должник назван полностью.

VIN и государственные регистрационные знаки сами по себе указывают на автомобиль, но не всегда на владельца. Открытая проверка по VIN показывает историю ДТП и периоды регистрации. В сочетании с судебным актом по спору или страховой историей эти номера связывают транспорт с конкретным человеком. Редкая должность в небольшой организации тоже работает как идентификатор: «главный инженер общества с численностью двенадцать человек в районном центре» позволяет легко найти сотрудника по сайту организации или социальным сетям.

Два подхода к проверке данных

Существует формальный тест, который проверяет, удалены ли прямые идентификаторы и может ли получатель определить лицо по самому массиву без внешнего ключа. Но существует и содержательный тест, который учитывает возможность сопоставления массива с источниками, доступными оператору или другим пользователям. Если номер дела позволяет найти опубликованный акт с ФИО, замена имени не защищает данные.

Приказ Роскомнадзора от 19.06.2025 № 140, действующий с 1 сентября 2025 года, строит требования к обезличиванию вокруг ключа и раздельного хранения исходных и обезличенных массивов. Критерием результата является невозможность определить субъекта «без использования дополнительной информации». Однако в приказе нет требований учитывать общедоступные источники или правил передачи обезличенных данных третьим лицам. Это создает разрыв между формальным соответствием акту и реальной безопасностью данных.

Если получатель сможет установить личность, используя доступные ему инструменты, загрузка массива в иностранный сервис становится передачей персональных данных за рубеж. Тогда применяются все требования к трансграничной передаче и локализации данных, установленные 152-ФЗ. Формальное обезличивание не снимает с оператора ответственности, если данные остаются определяемыми в конкретном контексте.