Сегодня я с утверждением Алексея, где он утверждает, что хешированные данные - это обезличенные данные. Однако я считаю, что этот подход является ошибочным. Я попытаюсь объяснить это более простыми словами, дав вам понять, почему я считаю так.
Во-первых, Алексей не учитывает, что хеширование и шифрование не являются полноценными методами обезличивания персональных данных, так как они не исключают возможность восстановления исходных данных при наличии ключа или алгоритма.Во-вторых, он не доказывает, что хешированные данные не содержат информации, относящейся к определенному или определяемому лицу. Например, если хешировать номер телефона или адрес электронной почты, то можно получить уникальный идентификатор, который может быть связан с конкретным человеком.
В-третьих, он не учитывает, что хеширование и шифрование могут нарушать принципы законности, целесообразности и минимальности обработки персональных данных, установленные Федеральным законом “О персональных данных”. Например, если оператор обрабатывает персональные данные для выполнения договора с субъектом персональных данных, то он не имеет права хешировать или шифровать эти данные без согласия субъекта или без законного основания.
Поэтому я считаю что Лукацкий ошибочно считает, что хеширование и шифрование являются методами обезличивания персональных данных и что они были несправедливо исключены из приказа Роскомнадзора от 05.09.2013 N 996. На самом деле, эти методы не соответствуют определению обезличивания и могут противоречить законодательству о защите персональных данных.
