Что такое обезличивание персональных данных
В обезличенном наборе сведения могут сохранять полезность для анализа. При этом установить их принадлежность конкретному человеку без дополнительной информации становится невозможно.
Например, компания заменяет сведения об участниках исследования кодами и отдельно организует работу с таблицей соответствий. Результат оценивают по возможности определения человека, а не по названию применённого приёма.
Почему удаления имени бывает недостаточно
Удаление фамилии не всегда решает задачу. Редкая должность, точные даты, место работы и другие признаки в сочетании могут позволить узнать человека без отдельной таблицы соответствий.
Поэтому проверяют весь набор сведений и обстоятельства его использования. Пометка «обезличено» в имени файла не доказывает, что связь с конкретными людьми действительно стала недоступна без дополнительной информации.
Чем обезличивание отличается от уничтожения
При уничтожении восстановление содержания данных становится невозможным либо уничтожаются материальные носители. При обезличивании сами сведения могут продолжать существовать и использоваться в изменённом виде.
Эти результаты отвечают разным задачам. Если необходимо прекратить хранение определённых сведений, замена имён кодами не должна автоматически восприниматься как исполнение требования об их уничтожении.
Какие дополнительные сведения позволяют восстановить связь
Дополнительной информацией может быть отдельный ключ, таблица соответствий или иной набор сведений, позволяющий восстановить принадлежность. Его доступность и соединение с основным массивом влияют на оценку результата.
Для бизнеса важно заранее определить, у кого находятся такие сведения и для чего сохраняется возможность сопоставления. Обезличивание не является универсальным разрешением на любое последующее использование или передачу данных.