Обезличивание как требование закона

Словарь терминов этой главы

• Обезличивание (de-personalization) — действия, в результате которых становится невозможно без дополнительной информации определить принадлежность персональных данных конкретному субъекту. Не «стёрто», а «не восстанавливается без ключа».
• Псевдонимизация (pseudonymization) — замена идентифицирующих сведений псевдонимами с сохранением возможности вернуть исходные значения. Обратимо — значит, по закону это всё ещё персональные данные.
• Легенда соответствий (re-identification key / mapping table) — отдельно хранимая таблица «псевдоним → реальные данные». Самый ценный и самый опасный артефакт обезличивания.
• Квази-идентификатор (quasi-identifier) — признак, который сам по себе человека не называет, но в сочетании с другими его выдаёт: дата рождения, адрес, редкая должность, уникальный факт.
• Обратимость (reversibility) — возможность восстановить исходные данные. Делит методы на обратимые (псевдонимизация) и необратимые (удаление, обобщение).
• Обобщение (generalization) — замена точного значения диапазоном: «34 года» → «30–39 лет». Точность падает, идентифицируемость тоже.
• k-анонимность (k-anonymity) — рабочий термин пособия: каждая комбинация признаков в наборе должна встречаться не менее чем у k людей. Модель Латаньи Суини, 2002.

Краткий обзор: первая глава установила, что персональные данные — почти везде. Вторая отвечает на главный вопрос пособия: когда закон требует убрать связь «документ → человек» и что считать достаточным. Разберём определение обезличивания из ст. 3 152-ФЗ, карту обязанностей (статистика, сроки хранения, гос. составы данных), пять методов приказа Роскомнадзора № 140, который действует с 1 сентября 2025 года, отличие псевдонимизации с её легендой соответствий и предел всей затеи — квази-идентификаторы, на которых ломались анонимные базы AOL и Netflix.