Обезличивание

Преобразование данных, после которого определить, какому человеку они принадлежат, без дополнительной информации невозможно.

Что это

Обезличивание — это действия, после которых по данным нельзя понять, какому конкретному человеку они относятся. Термин закреплён в 152-ФЗ и является зонтичным: под него попадают несколько разных по сути методов.

Зачем нужно

  • Передача подрядчику. Бухгалтерия, юристы, разработчики видят документ, но не видят персональные данные.
  • Работа с нейросетями. Отправлять договор с паспортными данными в облачный ИИ нельзя, обезличенный — можно. Подробнее на странице «Обезличивание перед отправкой в нейросети».
  • Тестирование и аналитика. Разработчику нужна структура данных, а не реальные люди.
  • Снижение ущерба от утечки. Из обезличенной базы злоумышленник не получит сведений о людях.

Методы

Метод Обратимость Суть
Псевдонимизация обратимо Значения заменяются метками, ключ хранится отдельно
Токенизация обратимо Значение заменяется токеном без смысловой нагрузки
Маскирование обычно необратимо Скрывается часть значения: **** 1234
Анонимизация необратимо Связь с человеком уничтожается полностью
Обобщение необратимо Точное значение заменяется диапазоном: «34 года» → «30–40 лет»

Главная ошибка

Обезличиванием часто называют удаление имён. Этого недостаточно: человека определяет совокупность признаков. В договоре достаточно оставить должность, название организации и сумму — и круг сузится до одного человека. Поэтому убирать нужно и косвенные идентификаторы, о которых говорится в статье «7 ошибок при обезличивании».

Как обезличить документ

Загрузите текст или DOCX в инструмент: сервис находит персональные данные по правилам и контрольным суммам и заменяет их метками либо правдоподобными вымышленными значениями. Если данные потом понадобятся — оставьте обезличивание обратимым и сохраните ключ восстановления.

Частые вопросы

Обезличивание и анонимизация — одно и то же?
Не совсем. Обезличивание — общий термин, включающий и обратимые, и необратимые методы. Анонимизация только необратимая: восстановить исходные данные нельзя.
Обезличенные данные всё ещё регулируются 152-ФЗ?
Если обезличивание обратимо и ключ существует, данные остаются персональными — просто защищёнными. Из-под регулирования выходят только полностью анонимизированные сведения.
Достаточно ли удалить фамилии?
Нет. Человека выдаёт совокупность: должность плюс организация плюс дата рождения определяют его не хуже имени. Убирать нужно все идентификаторы, включая косвенные.

Обезличить документ →   Восстановить