Обезличивание - это преобразование данных так, чтобы без дополнительной информации нельзя было определить, какому человеку они принадлежат: вы убираете или заменяете прямые идентификаторы (ФИО, телефон, точный адрес), оставляя обезличенный набор для статистики и тестов. Оформляется это приказом руководителя, который называет ответственного, методы обезличивания и перечень данных, к которым он применяется.
В приказе обычно фиксируют: цель обезличивания (аналитика, тестирование, обучение моделей), какие именно данные и в каком массиве обезличиваются, конкретный метод - замена ФИО на идентификатор, округление возраста и адреса до региона, удаление контактов целиком, кто отвечает за процесс и следит, чтобы обезличенные данные нельзя было случайно связать обратно с исходными через другую таблицу в той же системе.
Важный момент: если данные можно восстановить до исходных, сопоставив их с другой доступной таблицей или логами, это не настоящее обезличивание, и ответственность по 152-ФЗ с них не снимается. Обезличивание защищает только тогда, когда связь с конкретным человеком действительно разорвана, а не просто спрятана в соседнем файле.
Отдельно пропишите, кто и как проверяет качество обезличивания перед тем, как аналитический отдел получает доступ к массиву - иначе приказ останется формальностью, а на деле сотрудники будут работать с данными, из которых человека все еще легко узнать.