В понятие обезличивания входят и результат - данные, по которым нельзя прямо установить личность без дополнительной информации, - и сам процесс: действия, которые к этому результату приводят: удаление или замена идентифицирующих признаков, обобщение точных значений, агрегирование записей в группы. Формального перечня конкретных техник закон не дает, важен результат - невозможность идентификации без привлечения дополнительных сведений.
Для внутреннего обучения удобно разложить так:
- что это не про: не про удаление всех данных, не про анонимные опросы, не про псевдонимы, если человека все равно можно вычислить по остальным полям;
- что это про: превращение персональных данных в данные, которые закон уже не считает персональными, при условии что процесс необратим или сведения о нем защищены отдельно;
- зачем компании: обезличенные данные можно свободнее использовать для аналитики, отчетов, обучения моделей - без согласий и большей части требований 152-ФЗ.
Стоит отдельно предупредить коллег: если в компании параллельно хранится таблица, которая позволяет вернуть обезличенные записи к исходным людям, юридически это все еще персональные данные со всеми обязанностями оператора, а не обезличенный массив.