Обезличивание персональных данных

Определение по закону. Пункт 9 статьи 3 152-ФЗ: обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обезличивание — это одна из операций обработки, а не выход из-под закона.

Обезличивание ≠ удаление

Разница принципиальная и её постоянно путают:

Операция	Что происходит	Можно ли восстановить
Обезличивание	связь с человеком разрывается, данные остаются	Да — при наличии ключа или дополнительной информации
Удаление / уничтожение	данные перестают существовать	Нет
Блокирование	обработка временно прекращается	Данные сохраняются

Пока где-то существует таблица соответствия «идентификатор → человек», данные считаются обезличенными условно: у оператора остаётся возможность восстановить связь, а значит, режим 152-ФЗ продолжает действовать.

Полностью обезличенные данные, восстановить которые нельзя даже оператору, персональными данными уже не являются — на них требования закона не распространяются.

Зачем это нужно бизнесу

• Аналитика и отчётность. Считать конверсию, средний чек и когорты можно на обезличенных данных — тогда доступ к аналитике не требует доступа к базе клиентов.
• Тестовые среды. Выгружать боевую базу в тестовый контур нельзя; корректный путь — обезличенная или синтетическая выборка.
• Снижение риска утечки. Чем меньше систем видит связку «имя + телефон + история», тем меньше ущерб при инциденте — а объём и характер утёкших данных напрямую влияют на размер взыскания, см. таблицу штрафов за утечку.
• Сроки хранения. Когда цель обработки достигнута, вместо хранения «на всякий случай» данные уничтожают, а для статистики оставляют обезличенный срез.

Типичные ошибки

• Считать псевдонимизацию полным обезличиванием. Замена ФИО на user_10241 при сохранённой таблице соответствия — это псевдонимизация, режим 152-ФЗ сохраняется.
• Оставлять квазиидентификаторы. Набор «город + дата рождения + должность» часто позволяет вычислить конкретного человека, даже когда имя удалено.
• Не описывать процедуру во внутренних документах — при проверке слово «обезличено» нужно подтверждать порядком, а не устно.

Хаб по теме: Политика конфиденциальности.