Обезличивание персональных данных – действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту (152-ФЗ). Обезличивание используется для аналитики, тестирования систем, обмена данными и обучения моделей без раскрытия личности.
Нормативная база
- Федеральный закон от 08.08.2024 № 233-ФЗ внёс в 152-ФЗ изменения об обработке обезличенных данных; они вступили в силу с 1 сентября 2025 года.
- Требования к обезличиванию и методы обезличивания устанавливает уполномоченный орган – Роскомнадзор (ранее действовал приказ Роскомнадзора от 05.09.2013 № 996).
- Закон предусматривает формирование составов обезличенных данных в государственной информационной системе; по требованию Минцифры операторы ПДн обязаны обезличить и передать данные в установленном порядке.
Основные методы
- Введение идентификаторов: замена ФИО, номеров документов и других полей на условные коды.
- Изменение состава или семантики: обобщение, округление, удаление части сведений.
- Перемешивание: перестановка значений между записями.
- Декомпозиция: разделение набора данных на части, хранящиеся раздельно.
Что важно заказчику
- Обезличенные данные по-прежнему считаются персональными: оператор должен защищать их и дополнительную информацию, позволяющую вернуть связь с субъектом.
- Для тестовых и аналитических контуров удобно использовать инструменты маскирования данных, встроенные в СУБД или отдельные решения.
- Проверьте, поддерживает ли инструмент воспроизводимое обезличивание (одинаковый идентификатор для одного субъекта) и журналирование операций.
Перед передачей обезличенных данных подрядчику или в аналитическую платформу оцените риск повторной идентификации: сочетание нескольких полей (дата рождения, район, профессия) иногда позволяет узнать человека даже без ФИО.
