Что означает обезличивание персональных данных
При обезличивании сведения обрабатывают так, чтобы без дополнительной информации нельзя было определить, какому человеку они принадлежат. Сохранение сведений при этом отличается от их уничтожения.
Коротко
Это обработка персональных данных, после которой без дополнительной информации невозможно определить, какому конкретному человеку они принадлежат. Именно такой результат означает обезличивание по п. 9 ст. 3 152-ФЗ. Сведения могут сохраняться: обезличивание отличается от уничтожения, при котором содержание данных невозможно восстановить либо уничтожаются их материальные носители.
Ответ подробно: как понимать обезличивание
Если вы хотите понять, что значит обезличивание персональных данных, смотрите на возможность связать сведения с человеком. После такой обработки установить их принадлежность конкретному человеку без дополнительной информации должно быть невозможно. Это критерий из п. 9 ст. 3 152-ФЗ: значение имеет результат действий со сведениями.
Удаление имени из записи ещё не отвечает на вопрос, обезличены ли сведения. Персональными данными считается любая информация, которая относится к человеку, определённому или определяемому прямо либо косвенно. Если оставшиеся сведения позволяют понять, о ком идёт речь, без привлечения дополнительной информации, требуемого результата обезличивания нет. Здесь нужно учитывать вместе п. 1 и п. 9 ст. 3 152-ФЗ.
Возможность установить принадлежность сведений с помощью дополнительной информации не противоречит определению обезличивания. Закон связывает его именно с невозможностью определить человека без неё. Поэтому вопрос состоит в том, достаточно ли имеющихся сведений для установления их принадлежности или для этого нужна дополнительная информация — п. 9 ст. 3 152-ФЗ.
Обезличить данные и уничтожить их — разные действия. При уничтожении содержание сведений становится невозможно восстановить в информационной системе и (или) уничтожаются материальные носители. При обезличивании речь идёт о связи сведений с конкретным человеком. Такое различие следует из п. 8 и п. 9 ст. 3 152-ФЗ.
Блокирование также имеет другой смысл: обработку временно прекращают. Обезличивание, напротив, является одним из действий по обработке персональных данных, наряду с хранением, использованием и другими операциями. Эти понятия разграничены в п. 3 и п. 7 ст. 3 152-ФЗ.
Что говорит закон: определение обезличивания
Статья в редакции Федерального закона от 30.12.2020 № 519-ФЗ. Текст — из базы законов «ВРУЦКИЙ ПРАВО».
Частые вопросы: связь сведений с человеком
Различия между действиями с персональными данными по ст. 3 152-ФЗ.
Достаточно ли убрать имя, чтобы обезличить данные?
Нужно оценить, позволяют ли оставшиеся сведения определить человека без дополнительной информации. Связь с человеком может быть и косвенной. Определение персональных данных закреплено в п. 1, а критерий обезличивания — в п. 9 ст. 3 152-ФЗ.
Чем обезличивание отличается от уничтожения данных?
Для обезличивания существенна невозможность установить принадлежность сведений человеку без дополнительной информации. Уничтожение предполагает невозможность восстановить содержание данных в информационной системе и (или) уничтожение материальных носителей — п. 8 и п. 9 ст. 3 152-ФЗ.
Является ли обезличивание обработкой персональных данных?
Да, обезличивание прямо включено в перечень действий по обработке. Блокирование тоже входит в этот перечень, но означает временное прекращение обработки, а не изменение возможности определить принадлежность сведений человеку — п. 3, п. 7 и п. 9 ст. 3 152-ФЗ.
Услуги и темы рядом
Защита сведений в компании и вопросы об их обработке.
Не откладывайте защиту