Приказом Федеральной
службы по надзору в сфере связи, информационных технологий и массовых
коммуникаций от 5 сентября 2013 г. N 996 "Об утверждении
требований и методов по обезличиванию персональных данных"
установлены требования и методы по обезличиванию
персональных данных, обрабатываемых в соответствующих информационных системах,
в т. ч. созданных и функционирующих в рамках реализации ФЦП. Под обезличиванием
понимаются действия, в результате которых становится невозможным без
использования дополнительной информации определить принадлежность персональных
данных конкретному субъекту. Обезличивание
персональных данных должно обеспечивать не только защиту от
несанкционированного использования, но и возможность их обработки.
Выделяют 4 наиболее
перспективных и удобных для практического применения метода обезличивания. Первый - метод
введения идентификаторов. Он заключается в замене части сведений (значений
персональных данных) идентификаторами с созданием таблицы (справочника)
соответствия последних исходным данным. Второй - метод
изменения состава или семантики (путем замены результатами статистической
обработки, обобщения или удаления части сведений). Третий - метод
декомпозиции (разбиение множества (массива) персональных данных на несколько
подмножеств (частей) с последующим раздельным хранением подмножеств). Четвертый - метод
перемешивания (перестановка отдельных записей, а также групп записей в массиве
персональных данных).
Прикрепления: |