В чем суть обезличивания персональных данных?
Практика хранения и обработки ПДн широко распространена среди государственных учреждений и частных компаний. Поскольку, согласно Конституции РФ, каждый человек имеет право на неприкосновенность частной жизни, законодательство требует, чтобы личная информация граждан сохранялась в надлежащей конфиденциальности. В соответствии с Федеральным законом «О персональных данных» №152-ФЗ операторы ПДн обязаны принимать меры по обеспечению безопасности хранящейся у них информации. Одной из них является обезличивание.
Обезличивание производится с помощью компьютерных алгоритмов, в результате чего реальные данные могут быть, например, заменены буквенными сокращениями или подставной информацией, имитирующей настоящую. К примеру, вместо реальных Ф. И. О. «Иванов Алексей Сергеевич», обезличенные персональные данные могут содержать «И. А. С.» или «Петров Борис Викторович». Помимо этого, практикуются и другие способы сокрытия личной информации, которые частично основываются на распространенных технологиях программного обеспечения, таких как архивирование или хеширование.
С 1 сентября 2025 года вступает в силу Перечень случаев формирования составов персональных данных, полученных в результате их обезличивания, при условии, что последующая обработка таких данных не позволит определить их принадлежность конкретному субъекту, утв. Постановлением Правительства РФ от 24.04.2025 № 538.
Какие существуют методы обезличивания ПДн?
Методы обезличивания ПДн установлены и описаны приказом Роскомнадзора от 05.09.2013 № 996. На практике изменения сведений происходят по определенным правилам в той или иной системе информационной безопасности. Среди способов обезличивания чаще всего используются следующие.
Метод идентификаторов
Суть метода состоит в том, что с помощью заранее составленной таблицы идентификаторов реальная информация заменяется на подставные сведения или условные обозначения. Другими словами, в таблице идентификаторов каждой единице настоящих данных (имени, фамилии, номеру телефона и т. д.) соответствует единица выдуманных данных. Для дешифровки используется оригинальный ключ. При необходимости идентификаторы можно использовать лишь для части ПДн, пометив их специальными атрибутами.
Замена семантики
Этот способ предполагает изменение состава данных. Меняется лишь та информация, которая может прямо указать на конкретного человека. Также возможно удаление части данных, если это может усложнить идентификацию субъекта для злоумышленников.
При замене семантики выделяется та часть массива информации, которую необходимо скрыть от посторонних. Затем персданные, подлежащие изменению, заносятся в отдельный список, и для них устанавливаются правила шифровки.
Декомпозиция
При декомпозиции массив данных разбивается на несколько разделов в соответствии с заранее установленными правилами. Распределенные по таблице, эти части хранятся отдельно друг от друга, однако благодаря самой системе распределения между ними сохраняется определенная связь. Дополнительно к функции разделения ПДн метод включает правила сохранения, восстановления и внесения изменений без предварительной дешифровки.
Перемешивание
Само название говорит о том, что при этом методе происходит разделение данных на части, которые затем переставляются местами. Перемешиваться между собой могут как отдельные записи, так и целые блоки массива ПДн. Этот способ предполагает предварительное создание алгоритмов собственно перемешивания, дешифровки и добавления или удаления информации. Кроме того, он может применяться вместе с другими методами обезличивания.
Как создать стратегию обезличивания ПДн?
Поскольку обезличивание, как и вся обработка ПДн, является процессом, требующим особой ответственности, руководство предприятия должно выработать в том вопросе четкий подход. В целом для проведения мер по обеспечению безопасности в этом направлении рекомендуется ориентироваться на следующий порядок действий:
- Определение объема данных — выбор информации, подлежащей обезличиванию.
- Выбор метода — применение одного или нескольких способов деперсонализации.
- Проверка эффективности — тестирование данных на возможность повторной идентификации.
- Фиксация процесса — документирование процедуры в соответствии со ст. 6 закона 152-ФЗ.
Итоги
Обезличивание персональных данных — ключевой инструмент в соблюдении требований законодательства РФ. Оно позволяет снизить риски утечек, обеспечивая при этом возможность работы с информацией. Для максимальной защиты ПДн важно комбинировать обезличивание с другими методами безопасности.