Обезличивание это простыми словами
Коротко
Обезличивание — это действия, после которых по данным без дополнительной информации нельзя определить, к какому человеку они относятся. Имя, паспорт, адрес и телефон заменяют кодами, обобщают или перемешивают так, что запись остаётся, а её владелец исчезает. Это определение даёт статья 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Обезличивание простыми словами
Представьте таблицу сотрудников: фамилия, зарплата, город. Если убрать фамилии, а зарплаты объединить в достаточно крупные группы и проверить, что оставшиеся данные не позволяют определить конкретного сотрудника, таблицу можно использовать для анализа без привязки к людям. Это и есть обезличивание: данные остаются, а человек из них пропадает.
Ключевое слово здесь — «без дополнительной информации». Обезличенные данные не уничтожены: у того, кто проводил обезличивание, может остаться ключ или таблица соответствия, по которой запись связывают с конкретным человеком. При других способах такого ключа может не быть. Без этого ключа запись бесполезна для того, кто её получил.
Обезличивание путают с удалением и с шифрованием. При удалении данных больше нет. При шифровании данные есть, но прочитать их можно только с ключом, а сама структура записи сохраняется. При обезличивании запись читается свободно, но не указывает на человека.
Чем обезличивание отличается от удаления и шифрования
| Обезличивание | Удаление | Шифрование | |
|---|---|---|---|
| Что происходит с данными | Остаются, но теряют привязку к человеку | Исчезают | Остаются в зашифрованном виде |
| Можно ли прочитать без ключа | Да, но не понять, о ком речь | Читать нечего | Нет, только набор символов |
| Можно ли восстановить человека | Да, по ключу или таблице соответствия | Нет | Да, по ключу расшифровки |
| Зачем нужно | Анализ, отчёты, тестовые базы, передача в Минцифры | Когда данные больше не нужны | Защита при хранении и передаче |
Какие методы применяют
- Введение идентификаторов: вместо фамилии и паспорта ставят код, а в отдельной таблице-ключе хранят, какой код какому человеку соответствует.
- Изменение состава или смысла данных: точные значения заменяют обобщёнными — например, точную дату рождения меняют на год рождения.
- Декомпозиция: данные делят на части и хранят отдельно, так что каждая часть по отдельности ничего не говорит о человеке.
- Перемешивание: записи в таблице переставляют, и связь между именем и зарплатой рвётся.
- Замена случайными значениями: идентифицирующие поля заменяют случайно сгенерированными значениями.
- Добавление шума: значения немного сдвигают, чтобы данные стали менее точными, но общая картина сохранилась.
- Агрегация: данные объединяют в группы, и информация показывается на уровне группы, а не отдельного человека.
Зачем компании обезличивают данные
Обезличенные данные можно спокойно использовать для отчётов, анализа и тестовых баз. Даже если такая база попадёт в чужие руки, без ключа расшифровки она бесполезна: по ней нельзя ни позвонить человеку, ни выставить ему счёт.
Отдельная обязанность появилась у операторов персональных данных: с 1 сентября 2025 года организации передают обезличенные персональные данные по требованию Минцифры. Основание — Федеральный закон от 08.08.2024 № 233-ФЗ.
В разработке обезличивание встраивают в конвейер сборки и выпуска программ: если чистить данные вручную, рано или поздно кто-то забудет, и настоящая клиентская база окажется на тестовом стенде.
Частые вопросы
Обезличивание — это то же самое, что анонимизация?
По смыслу близко: оба слова про то, что человека по данным не определить. В законе о персональных данных используется слово «обезличивание», и именно у него есть определение в статье 3 закона № 152-ФЗ. В обиходе анонимизацией часто называют более сильную версию, когда восстановить человека нельзя даже по ключу.
Можно ли восстановить человека по обезличенным данным?
Да, если у того, кто обезличивал, остался ключ или таблица соответствия. Обратное преобразование законом не названо. Если после него по данным снова можно определить конкретного человека, например с использованием ключа, они опять являются персональными данными и подпадают под требования закона № 152-ФЗ.
Обезличивание защищает от штрафа за утечку?
Сам факт обезличивания снижает ценность базы для злоумышленника: без ключа данные не дают ни имён, ни телефонов. Но обезличивание не отменяет обязанностей оператора по закону № 152-ФЗ: согласие на обработку, меры защиты и правила передачи данных остаются.
С какого возраста данные ребёнка можно обезличивать?
Отдельного возраста для обезличивания закон не устанавливает. Данные ребёнка — такие же персональные данные, и обезличивают их по общим правилам. За ребёнка до 14 лет согласие на обработку его персональных данных даёт законный представитель; с 14 лет согласие на обработку своих персональных данных несовершеннолетний даёт самостоятельно, если специальным законом не предусмотрено иное.
Что такое деобезличивание?
Это обиходное слово для обратного действия: обезличенные данные снова становятся такими, по которым можно определить конкретного человека. В законе № 152-ФЗ такого термина нет, обратное преобразование законом не названо. Возможно оно только при наличии дополнительной информации — ключа или таблицы соответствия.
Обязана ли компания обезличивать данные для Минцифры?
С 1 сентября 2025 года организации передают в Минцифры обезличенные персональные данные по требованию ведомства. Основание — Федеральный закон от 08.08.2024 № 233-ФЗ. Для внутренних задач обезличивание компания проводит по своему решению.
Читать в журнале
Когда решаете, где в компании хранятся личные данные
Чтобы видеть, какие данные уходят наружу и в каком виде
Обезличивание начинается с простого вопроса: где в компании вообще лежат персональные данные — в CRM, в 1С, в таблицах, в переписке и в личных нейросетях сотрудников. Пока этого не видно, любые правила остаются на бумаге.
Я собираю цифры и аналитику бизнеса: показываю, какие данные и куда текут, и настраиваю панель, по которой это видно каждый день.