Обезличивание, псевдонимизация и анонимизация: в чём разница
Три слова часто используют как синонимы, хотя закон различает их. От того, какой способ выбран, зависит, остаются ли данные персональными и какие обязанности сохраняются.
Обезличивание по 152-ФЗ
Российский закон определяет обезличивание как действия, в результате которых без использования дополнительной информации невозможно определить, какому человеку принадлежат персональные данные (ст. 3 152-ФЗ). Ключевые слова здесь «без дополнительной информации». Закон допускает, что такая информация существует и хранится отдельно.
Псевдонимизация по GDPR
Европейский и британский GDPR называет похожий приём псевдонимизацией. Данные обрабатываются так, что их нельзя отнести к человеку без дополнительной информации, которая хранится отдельно и защищена (ст. 4 GDPR). Регламент прямо говорит, что псевдонимизированные данные остаются персональными (пункт 26 преамбулы).
Анонимизация
Анонимизация уничтожает связь с человеком безвозвратно. Таблицы соответствий нет, восстановить данные нельзя. Анонимные данные GDPR персональными не считает. Для работы с нейросетью анонимизация обычно не подходит: настоящие данные нужны вам в ответе, например в письме клиенту.
| Способ | Можно вернуть данные | Данные остаются персональными | Подходит для работы с нейросетью |
|---|---|---|---|
| Обезличивание (152-ФЗ) / псевдонимизация (GDPR) | Да, по таблице соответствий | Да, для того, у кого таблица | Да: нейросеть получает текст без прямых идентификаторов, ответ восстанавливается у вас |
| Анонимизация | Нет | Нет | Ограниченно: ответ нельзя вернуть к настоящим людям |
| Вычёркивание звёздочками | Нет | Зависит от остатка текста | Плохо: нейросеть не различает людей и путает стороны |
Что выбрать для работы с нейросетью
Практичнее всего обратимая замена данных метками с отдельным хранением таблицы соответствий. Нейросеть различает людей по меткам [PERSON_1] и [PERSON_2] и работает с документом как обычно. Настоящие данные возвращаются в её ответ на вашем компьютере.
При этом важно помнить три вещи:
- таблица соответствий должна храниться отдельно и под защитой, иначе обезличивание теряет смысл;
- для вас данные остаются персональными, и обязанности оператора сохраняются;
- косвенные сведения, по которым можно узнать человека, обезличивание не убирает автоматически.
Так устроен pii-roundtrip: таблица соответствий хранится только на вашем компьютере в зашифрованном виде, а в нейросеть уходит текст с метками. Подробности на странице «Куда уходят ваши данные».
Статья описывает общие положения 152-ФЗ и GDPR и не заменяет оценку юриста для конкретной ситуации.