Обезличивание - это преобразование персональных данных, после которого без дополнительной информации нельзя определить, кому они принадлежат. Закон не устанавливает закрытый перечень методов: на практике применяют замену ФИО и других прямых идентификаторов на условный код, огрубление части атрибутов (например, точный адрес заменяют на район или город), агрегирование записей в группы и обезличивание через удаление избыточных полей. Главное требование одно - восстановить личность человека по оставшимся данным нельзя без отдельно хранящегося ключа или таблицы соответствия.
Если такой ключ хранится вместе с самим массивом данных или доступен тем же сотрудникам, что работают с обезличенными записями, - это не настоящее обезличивание, а просто переименование полей, и закон продолжит действовать на такой массив в полном объеме.
На практике для отдела аналитики это означает: таблицу соответствия код-клиент держат отдельно, с ограниченным доступом и желательно у другого сотрудника или в другой системе, а в саму аналитическую базу коды попадают уже без ФИО, телефонов и адресов. После такого преобразования массив можно использовать для статистики, обучения моделей и отчетов с меньшими рисками, но при выгрузке данных за пределы компании или подрядчику лучше все равно закрепить это в документах и проверить, не восстанавливается ли личность по косвенным признакам - например, по уникальному сочетанию города, должности и суммы покупок.
Если планируете передавать обезличенные данные третьим лицам, отдельно проверьте, что среди признаков не осталось таких, которые в совокупности снова позволяют вычислить конкретного человека - это частая ошибка при обезличивании небольших выборок.