Под обезличиванием закон понимает действия, в результате которых становится невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту. Это не удаление данных, а их преобразование: сведения остаются и продолжают использоваться, но привязка к конкретному человеку теряется.
У определения три существенные части: во-первых, это процесс, а не разовое действие с одним результатом; во-вторых, критерий - именно невозможность идентификации, а не просто отсутствие имени в записи; в-третьих, оговорка про дополнительную информацию - если где-то сохранилась таблица или ключ, позволяющие вернуть данные к человеку, обезличивания в юридическом смысле не произошло.
Для политики обработки персональных данных это означает: если компания планирует обезличивать данные для статистики, аналитики или исследований, стоит отдельно описать, кто и на каком основании проводит обезличивание, а также подтвердить, что связка с исходными субъектами либо уничтожается, либо хранится и защищается отдельно как самостоятельный массив персональных данных. Обезличенные данные закон выводит из-под большинства требований 152-ФЗ, но только при выполнении этого условия.