Анонимизация
Необратимое обезличивание: исходные данные восстановить нельзя ни владельцу, ни кому-либо ещё.
Что это
Анонимизация — крайняя форма обезличивания, при которой связь между данными и человеком разрывается навсегда. Ключа восстановления не существует, поэтому вернуть исходные значения не может никто, включая того, кто выполнял анонимизацию.
Когда применять
- Документ уходит наружу насовсем: в публикацию, открытый датасет, демонстрацию.
- Данные нужны только как структура — для обучения, презентации, примера.
- Требуется гарантия, что даже при компрометации хранилища исходные сведения не восстановят.
Чем опасна
Необратимость работает в обе стороны. Если оригинал документа не сохранён, восстановить данные будет невозможно — и это не сбой, а заявленное поведение. Поэтому анонимизация никогда не заменяет резервную копию: оригинал храните отдельно.
Не всякое удаление имён — анонимизация
Убрать ФИО недостаточно. Если в наборе остались должность, работодатель, город и год рождения, человека вычислят по совокупности. Это называется деанонимизацией по косвенным признакам, и именно поэтому серьёзная анонимизация затрагивает и косвенные идентификаторы.
Как сделать
В инструменте обезличивания снимите галочку «Обратимое обезличивание». Тогда ключ не выдаётся, зашифрованные копии значений не создаются — ни у вас, ни на сервере. Если данные могут понадобиться, выбирайте псевдонимизацию.
Разница между терминами подробно разобрана в статье «Анонимизация или псевдонимизация».