Обезличивание медицинских данных - это преобразование персональных данных пациентов, после которого без дополнительной информации нельзя установить, кому конкретно они принадлежат: остаются диагноз, возраст, пол, район, но исчезают ФИО, точная дата рождения, номер полиса и другие прямые идентификаторы. Ответственность за корректность обезличивания несет сам оператор - клиника или сеть клиник, отдельного государственного подтверждения для этого не требуется.
На практике применяют несколько приемов: замену точных данных на диапазоны (вместо даты рождения - возрастная группа), удаление редких признаков, по которым человека можно вычислить (например, очень редкий диагноз в маленьком городе способен демаскировать пациента даже без имени), и разделение таблиц с идентификаторами и медицинскими показателями на разные базы с ограниченным доступом к ключу сопоставления.
Прежде чем передавать статистику в исследовательский центр, стоит проверить процесс изнутри: кто в клинике имеет доступ к ключу деобезличивания и не получится ли повторно опознать пациента, если объединить обезличенный набор с другими открытыми данными. Если есть сомнения, что обезличивание сделано корректно, разумнее детально разобрать сам процесс обработки, а не полагаться на то, что удаления имени уже достаточно.