Методы обезличивания персональных данных
С 2025 года методы обезличивания описаны значительно конкретнее. Для большинства обычных случаев базовым документом является приказ Роскомнадзора № 140, который допускает применение методов по отдельности или в сочетании.
Основные методы
Введение идентификаторов
Идентифицирующие сведения заменяются кодом, номером или другим обозначением; ключ сопоставления хранится отдельно.
Изменение состава или семантики
Атрибуты удаляются, искажаются, обобщаются либо заменяются условными или случайными значениями.
Перемешивание
Значения отдельных атрибутов переставляются между субъектами.
Декомпозиция
Массив разделяется на части, которые затем хранятся раздельно.
Агрегация и преобразование
Дополнительно может применяться преобразование массива через обобщение и агрегацию атрибутов. Цель — уменьшить связь между набором признаков и конкретным человеком, сохраняя полезность данных для анализа.
Как выбрать метод
Выбор зависит от цели обработки, состава массива, риска повторной идентификации и того, нужно ли сохранять аналитические свойства данных.
Что часто делают неправильно
Удаляют только ФИО
Возраст, адрес, должность, редкая комбинация признаков или история операций могут идентифицировать человека.
Хранят ключ рядом
Таблица соответствия рядом с обезличенным набором фактически снижает защитный эффект.
Не проверяют объединение данных
Безопасный сам по себе набор может стать идентифицирующим после объединения с другой базой.
Путают с шифрованием
Шифрование защищает доступ, но само по себе не является обезличиванием.
Нормативная оговорка
Связанные материалы
Обезличивание персональных данных · Персональные данные · Словарь Yasnoo