Продолжаем разговор на тему: Обезличивание персональных данных
2 октября 20252 окт 2025
1
...Читать далее
Методы обезличивания
Сразу приведу нормативный документ, регламентирующий процесс обезличивания. Это приказ Роскомнадзора № 140 от 19.06.2025. К сожалению, он полного ответа на все вопросы не дает, но дает (хотя и очень неполно) 5 методов (способов) как обезличивать. И указывает, что если Оператор принимает решение о том, что будет применять процедуру обезличивания, то должен использовать методы, указанные в приказе. Отмечу, что метод описан в приказе, а методологии применения метода – нет. Тут для небольших Операторов и вскрывается проблема, как метод применять? Где гарантия что все процессы, которые при выбранном методе обезличивания описаны в локальных актах верно и применяются верно. Увы, ответа я не дам…
Методы обезличивания
Сразу приведу нормативный документ, регламентирующий процесс обезличивания. Это приказ Роскомнадзора № 140 от 19.06.2025. К сожалению, он полного ответа на все вопросы не дает, но дает (хотя и очень неполно) 5 методов (способов) как обезличивать. И указывает, что если Оператор принимает решение о том, что будет применять процедуру обезличивания, то должен использовать методы, указанные в приказе. Отмечу, что метод описан в приказе, а методологии применения метода – нет. Тут для небольших Операторов и вскрывается проблема, как метод применять? Где гарантия что все процессы, которые при выбранном методе обезличивания описаны в локальных актах верно и применяются верно. Увы, ответа я не дам…
Но мое мнение, что процесс обезличивания самим реализовать без ошибок весьма проблематично, нужны хорошие специалисты или специализированная организация.
Теперь о методах:
Удаление уникальных идентификаторов
Удаляются элементы данных, однозначно определяющие личность владельца информации (например, ФИО, паспортные данные).
Замещение данных псевдонимацией
Реальные персональные данные заменяются случайными псевдонимами или кодами, позволяющими сохранить взаимосвязь между различными наборами данных, но исключающими прямую связь с субъектом данных.
Агрегация данных
Несколько записей объединяются в группы или категории, что позволяет анализировать общие тенденции без привязки к конкретной личности.
Шифрование
Персональные данные шифруются с использованием криптографических алгоритмов, делая невозможным доступ к исходному содержимому без специального ключа дешифрования.
Разделение данных
Данные хранятся раздельно в разных системах, так что одна система хранит имена, другая адреса электронной почты, третья телефоны и т.п., что усложняет сбор всех элементов в единое целое и последующую идентификацию.
Но мое мнение, что процесс обезличивания самим реализовать без ошибок весьма проблематично, нужны хорошие специалисты или специализированная организация.
Теперь о методах:
Удаление уникальных идентификаторов
Удаляются элементы данных, однозначно определяющие личность владельца информации (например, ФИО, паспортные данные).
Замещение данных псевдонимацией
Реальные персональные данные заменяются случайными псевдонимами или кодами, позволяющими сохранить взаимосвязь между различными наборами данных, но исключающими прямую связь с субъектом данных.
Агрегация данных
Несколько записей объединяются в группы или категории, что позволяет анализировать общие тенденции без привязки к конкретной личности.
Шифрование
Персональные данные шифруются с использованием криптографических алгоритмов, делая невозможным доступ к исходному содержимому без специального ключа дешифрования.
Разделение данных
Данные хранятся раздельно в разных системах, так что одна система хранит имена, другая адреса электронной почты, третья телефоны и т.п., что усложняет сбор всех элементов в единое целое и последующую идентификацию.
Обезличивание персональных данных — занятие хлопотное и неблагодарное, ведь даже после всех усилий они остаются персональными. Порой куда разумнее просто расстаться с лишней информацией и жить без лишнего беспокойства.
Обезличивание персональных данных — занятие хлопотное и неблагодарное, ведь даже после всех усилий они остаются персональными. Порой куда разумнее просто расстаться с лишней информацией и жить без лишнего беспокойства.
