Написать заключение к циклу постов об обезличиваниии невероятно трудно, темы хватит на целую книгу, поэтому вместо выводов я хотела бы указать один интересный момент.
В предыдущих постах о требованиях и методах обезличивания мы с вами подробно изучили Приказ Роскомнадзора и в конце ( ссылка ) пришли к выводу, что единственным методом, для которого выполняются все требования к свойствам данных и методов (извините за тавтологию), является метод перемешивания.
В пункте 9 Приказа Роскомнадзора в свою очередь указано:
Выполнение приведенных в пунктах 7 и 8 Требований и методов требований обязательно для обезличенных данных и применяемых методов обезличивания.
Возникает резонный вопрос - если из четырех предлагаемых нам методов соответствует всем требованиям только один, зачем же рассмотрены остальные, неужели в качестве неудачного примера?
Ответ не так очевиден, как может показаться и содержится он в "Методических рекомендациях по применению приказа Роскомнадзора от 5 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных" (утв. Роскомнадзором 13.12.2013). Сами рекомендации можно посмотреть на сайте Консультанта вот здесь: ссылка , с сайта Роскомнадзора они почему-то исчезли (либо размещены в неочевидном разделе, старая ссылка не работает).
Так вот в методических рекомендациях мы можем увидеть следующее:
Следует также отметить, что существуют виды (задачи) обработки персональных данных, когда наличие всех требуемых свойств не обязательно, например, при решении статистических задач. Таким образом,в каждом конкретном случае необходимо применять метод, который гарантирует свойства, необходимые для решения конкретных задач обработки стоящих перед Оператором.
...
Метод введения идентификаторов целесообразно применять при небольшом количестве атрибутов персональных данных и небольшом объеме массива персональных данных, в связи с тем, что объем справочников будет напрямую зависеть от этих параметров.
...
Метод изменения состава и семантики целесообразно применять в случае, когда возможно изменение состава и семантики, так, что задачи обработки персональных данных не требуют деобезличивания, поскольку метод не обладает свойством обратимости при любых изменениях состава и семантики данных. В противном случае необходимо использовать дополнительную информацию для проведения деобезличивания.
...
Метод декомпозиции целесообразно применять при большом количестве атрибутов персональных данных, но при достаточно редком внесении изменений в состав данных и значения атрибутов.
...
Метод перемешивания эффективен при необходимости сложной обработки персональных данных, частом внесении изменений в значения атрибутов.
Так что мы можем сделать вывод, что требования пункта 9 об обязательном исполнении требований пунктов 7 и 8 не такие уж обязательные (лишь в определенных случаях). Методические рекомендации содержат множество другой полезной информации, о том, как нужно "правильно читать" Приказ Роскомнадзора и им можно посвятить отдельный цикл статей. Но это уже совсем другая история...
