Псевдонимизация

Обратимое обезличивание: реальные значения заменяются метками, а вернуть их можно по отдельно хранимому ключу.

Что это

Псевдонимизация — способ обезличивания, при котором каждое персональное значение заменяется псевдонимом: меткой [ФИО_1], идентификатором или правдоподобным вымышленным значением. Соответствие «псевдоним ↔ оригинал» хранится отдельно и защищено ключом.

Главное отличие от анонимизации — процесс обратим: имея ключ, документ можно вернуть в исходный вид.

Зачем нужна

  • Подрядчик работает с документом, а после возврата вы восстанавливаете реальные данные.
  • Нейросеть анализирует обезличенный текст, а вы подставляете настоящие значения в её ответ.
  • Данные хранятся в защищённом виде, но остаются пригодными для работы.

Как это устроено в сервисе

Каждое найденное значение шифруется по отдельности и хранится несвязно — без пометки, из какого оно документа и какие значения были рядом. Собрать их обратно можно только ключом восстановления, который выдаётся вам и на сервере в открытом виде не хранится.

Есть два режима: зашифрованные фрагменты остаются у вас файлом либо хранятся на сервере в несвязанном виде. В обоих случаях без вашего ключа данные не расшифровать.

Псевдонимизация и токенизация

Токенизация — частный случай псевдонимизации, при котором псевдоним не несёт вообще никакого смысла и не выводится из исходного значения.

Как применить

Откройте инструмент, оставьте включённой галочку «Обратимое обезличивание» и сохраните выданный ключ. Вернуть данные — на странице восстановления.

Частые вопросы

Псевдонимизированные данные — это уже не персональные?
Всё ещё персональные. Пока существует ключ, связь с человеком восстановима, поэтому такие данные остаются под защитой закона — просто риск утечки существенно ниже.
Где должен храниться ключ?
Отдельно от самих данных и желательно у другой стороны. Если ключ лежит рядом с псевдонимизированным документом, защита теряет смысл.
Что будет, если потерять ключ?
Восстановить исходные значения станет невозможно — псевдонимизация фактически превратится в анонимизацию. Оригинал документа стоит хранить до тех пор, пока он нужен.

Обезличить документ →   Восстановить