Обезличивание персональных данных
Обезличивание — это преобразование персональных данных таким образом, чтобы без дополнительной информации нельзя было определить, к какому конкретному человеку они относятся. Это не то же самое, что простое удаление ФИО.
Зачем применяется обезличивание
Обезличивание позволяет использовать массивы данных для аналитики, статистики, тестирования и других задач с меньшим риском идентификации человека. При этом оператору всё равно требуется учитывать цель обработки, состав данных и применимые требования законодательства.
Что изменилось в регулировании
С 1 сентября 2025 года действуют новые требования и методы обезличивания. Для обычных случаев важен приказ Роскомнадзора от 19.06.2025 № 140. Для специальных сценариев, связанных со статьёй 13.1 закона о персональных данных, действует отдельное регулирование, включая постановление Правительства РФ № 1154.
Обезличивание и псевдонимизация
Псевдонимизация
Прямой идентификатор заменяется кодом. Если существует ключ обратного сопоставления, риск восстановления личности сохраняется.
Обезличивание
Нужно обеспечить невозможность определения субъекта без дополнительной информации в рамках применимого режима и метода.
Практический процесс
1. Инвентаризация
Определите, какие поля прямо или косвенно идентифицируют человека.
2. Метод
Выберите допустимый способ обезличивания под цель обработки.
3. Разделение
Ключи, таблицы соответствия и исходные данные храните отдельно.
4. Проверка риска
Проверьте, можно ли восстановить личность при объединении с другими данными.
Обезличивание в информационных системах
В прикладной системе лучше разделять рабочие персональные данные и обезличенный аналитический набор. Для тестовых баз вместо копирования реальных данных полезнее использовать специально подготовленные тестовые или синтетические наборы.