Безопасными способами обезличивания персональных данных являются:
- Метод введения идентификаторов. habr.com Вместо реальных персональных сведений подставляются условные идентификаторы (коды), при этом создаётся таблица соответствия между ними и исходными данными. habr.com Например, имени «Иван Иванов» присваивается код ID123, и дальше в базе фигурирует только ID123. habr.com
- Метод изменения состава или семантики данных. habr.com Это способ обобщения или удаления части информации. habr.com Некоторые атрибуты заменяются результатами статистической обработки, усреднения, либо вовсе удаляются из набора. habr.com Например, вместо точной даты рождения можно оставить только год, вместо полного адреса — город. habr.com
- Метод декомпозиции (разбиения). habr.com Персональные данные разбиваются на несколько частей, которые хранятся отдельно друг от друга. habr.com Например, в одной таблице хранятся имена и ID, в другой — ID и контактные данные, в третьей — ID и параметры поведения. habr.com
- Метод перемешивания. its.1c.ru Данные переставляют по определённым алгоритмам — как отдельные элементы, так и целые блоки. www.business.ru Метод эффективнее при сочетании с другими способами, повышая защиту информации. www.business.ru
Оператор должен убедиться, что после всех преобразований невозможно восстановить исходные персональные данные обычными средствами. habr.com