Словарь терминов
Термины из области защиты персональных данных — простыми словами, с примерами и отличиями друг от друга.
Основные понятия
Персональные данные (ПДн) — любая информация, по которой можно определить конкретного человека, прямо или в сочетании с другими сведениями. Не только имя: должность вместе с организацией и датой рождения тоже определяют человека.
Обезличивание — преобразование данных, после которого нельзя понять, какому человеку они принадлежат. Зонтичный термин: включает и обратимые, и необратимые методы.
Методы
Анонимизация — необратимое обезличивание. Ключа не существует, восстановить исходные значения нельзя никому.
Псевдонимизация — обратимое обезличивание. Значения заменяются метками, вернуть их можно по отдельно хранимому ключу.
Токенизация — замена значения на токен, который сам по себе не несёт смысла и не позволяет вычислить оригинал.
Маскирование — сокрытие части значения: **** **** **** 1234. Удобно для отображения, но защитой при передаче данных не является.
Как отличить методы друг от друга
| Обратимо | Нужен ключ | Когда применять | |
|---|---|---|---|
| Псевдонимизация | да | да | Данные вернутся к вам |
| Токенизация | да | да | Формат должен сохраниться |
| Маскирование | нет | нет | Показать владельцу для узнавания |
| Анонимизация | нет | нет | Документ уходит насовсем |
Технические термины
Контрольная сумма — проверочные цифры внутри реквизита (ИНН, СНИЛС, ОГРН, номер карты), по которым настоящий номер отличается от случайного набора цифр. Главный инструмент против ложных срабатываний при поиске ПДн.
Что дальше
Проверить, какие персональные данные есть в вашем тексте, — сканером ПДн. Убрать их — в инструменте обезличивания. Требования законодательства разбираем на странице «Обезличивание и 152-ФЗ».