Что такое обезличивание персональных данных?

Обезличивание персональных данных - это действия, после которых по оставшимся сведениям больше нельзя определить, какому конкретно человеку они принадлежат, без привлечения дополнительной информации. Определение дано в пункте 9 статьи 3 закона №152-ФЗ. Проще говоря, из таблицы с именами и телефонами убирают всё, что указывает на конкретного человека, оставляя только обезличенные показатели вроде возраста, города или суммы покупки.

На практике обезличенные данные используют, чтобы не привязывать статистику и аналитику к конкретным людям: например, для отчёта "сколько заявок пришло из Москвы за месяц" не нужны имена и телефоны заявителей, достаточно города и даты. Методические рекомендации Роскомнадзора по обезличиванию (приказ №996 от 2013 года) описывают конкретные способы: замену части сведений идентификаторами, декомпозицию данных на несколько частей или их перемешивание между записями.

Здесь часто путают два разных понятия: обезличивание и псевдонимизацию. Если данные просто заменили на хэш или условный номер, но исходную таблицу с расшифровкой где-то хранят, это псевдонимизация - она всё ещё регулируется законом как персональные данные, потому что связь можно восстановить. Настоящее обезличивание предполагает, что восстановить принадлежность данных конкретному человеку уже нельзя в принципе, а не просто неудобно.

Для сайта это значит: если вы храните только "город, возраст, сумма заказа" без привязки к имени и телефону конкретного покупателя, такие записи можно использовать для аналитики без дополнительного согласия. А вот таблицу с именами, даже зашифрованными, по-прежнему нужно защищать и обрабатывать по всем правилам 152-ФЗ - обезличиванием это не считается.