Обезличивание, анонимизация и псевдонимизация: в чём разница
«Обезличили», «анонимизировали», «псевдонимизировали» — эти слова часто используют как синонимы, хотя разница между ними принципиальная. И важнее всего она в одном вопросе: можно ли потом вернуть исходные данные. От ответа зависит и выбор инструмента, и то, как закон смотрит на ваши данные.
Обезличивание — общий термин
Обезличивание — это любое преобразование, после которого данные нельзя соотнести с конкретным человеком без дополнительной информации. Это «зонтик», под которым лежат и анонимизация, и псевдонимизация.
Анонимизация — без возврата
При анонимизации связь с человеком разрывается необратимо. Восстановить исходные значения нельзя ни вам, ни кому-либо ещё.
Пример: в наборе для исследования вы заменили все ФИО на «Клиент 1, 2, 3…» и нигде не сохранили соответствие. Кто есть кто — вернуть уже невозможно.
Подходит, когда данные отдаются «навсегда»: публичная статистика, открытые датасеты.
Псевдонимизация — обратимо
При псевдонимизации значения заменяются метками или идентификаторами, а соответствие хранится отдельно под ключом. Имея ключ, данные можно вернуть.
Пример: в договоре ФИО заменены на [ФИО_1], а ключ восстановления остался у вас. Обезличенную версию отправили партнёру, а у себя при необходимости восстановили оригинал.
Подходит, когда данные ещё понадобятся: передача в ИИ, подрядчику, в аналитику с последующим возвратом.
Токенизация и маскирование
- Токенизация — частный случай псевдонимизации: значение меняется на «токен», не несущий смысла.
- Маскирование — скрытие части данных (
+7 9** *** ** 12). Бывает и обратимым, и нет.
Сравнение
| Анонимизация | Псевдонимизация | |
|---|---|---|
| Возврат данных | нельзя | можно (по ключу) |
| Нужен ключ | нет | да |
| Когда применять | отдать «навсегда» | данные ещё нужны |
GDPR и 152-ФЗ: нюанс
В европейском GDPR псевдонимизированные данные по-прежнему считаются персональными (ведь существует ключ), а полностью анонимные — выходят из-под регулирования. Российский 152-ФЗ оперирует понятием «обезличивание» как мерой защиты. Практический вывод один: храните ключ отдельно и берегите его — это и есть та самая «дополнительная информация».
Как выбрать
- Нужно отдать данные и забыть — анонимизация (необратимый режим).
- Нужно отдать, но потом вернуть — псевдонимизация (обратимый режим + ключ).
«Обезличь» поддерживает оба сценария. Термины — в словаре, практика — в инструменте.
Вывод
Разница между анонимизацией и псевдонимизацией — это разница между «навсегда» и «обратимо». Выбор зависит от того, понадобятся ли вам данные снова. Определитесь с этим заранее — и подберите режим в инструменте обезличивания.