7 ошибок при обезличивании персональных данных

Обезличивание кажется простым: «убери ФИО и номера — и готово». На практике именно на мелочах данные и утекают. Собрали семь самых частых ошибок и способы их избежать.

1. Замазывать чёрным прямоугольником в PDF

Самая известная ловушка. Прямоугольник поверх текста — это просто картинка сверху; сам текст под ним остаётся в файле и легко копируется или извлекается. Нужна замена значения, а не «наклейка» поверх.

2. Забывать про колонтитулы и таблицы

ПДн любят прятаться в шапках, подвалах и ячейках таблиц. Обработали основной текст, а в колонтитуле осталось «Исполнитель: Иванов И. И., ИНН …». «Обезличь» обрабатывает DOCX целиком, включая колонтитулы и таблицы.

3. Отправлять документ «как есть» в ИИ

Скопировать договор в ChatGPT — значит отправить ПДн на чужие серверы. Сначала обезличьте, потом отправляйте — подробно в статье про данные и ИИ.

4. Маскировать по длине цифр без проверки

«Любые 11 цифр — телефон, любые 10 — ИНН» — так под замену попадает мусор, а нужное теряется. Помогает проверка контрольных сумм.

5. Терять ключ восстановления

Обратимое обезличивание возможно только при наличии ключа. Потеряли ключ — данные не вернуть. Храните ключ отдельно от обезличенного документа и не выкладывайте их вместе.

6. Оставлять ФИО в косвенных формах

«Иванову И.», «от Петровой», «в лице Сидорова С. С.» — это тоже персональные данные. Поиск по точному совпадению их пропустит; нужен морфологический разбор и распознавание инициалов.

7. Считать, что обезличивание = удаление

Обезличивание снижает риски, но не освобождает от обязанностей: порядок обработки и защиты по-прежнему определяет оператор. Это инструмент, а не индульгенция.

Вывод

Большинство проблем при обезличивании — не про сложные технологии, а про пропущенные мелочи: колонтитул, косвенную форму ФИО, картинку вместо замены. Проверяйте результат (удобно через проверку на ПДн) и используйте инструмент, который ловит реквизиты по контрольным суммам и понимает падежи. Начать — в инструменте обезличивания.