Методы обезличивания персональных данных
1. Настоящий документ устанавливает методы, которые применяются при обезличивании персональных данных в случае получения оператором или в соответствии со статьей 6.2 Федерального закона "О проведении эксперимента по установлению специального регулирования в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта в субъекте Российской Федерации - городе федерального значения Москве, об особенностях обработки персональных данных при формировании региональных составов данных и предоставления доступа к региональным составам данных и внесении изменений в статьи 6 и 10 Федерального закона "О персональных данных" высшим исполнительным органом субъекта Российской Федерации - города федерального значения Москвы от Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации требования о предоставлении персональных данных, полученных в результате обезличивания персональных данных, направляемого в соответствии с частью 2 статьи 13.1 Федерального закона "О персональных данных".
2. К методам обезличивания персональных данных, указанным в пункте 1 настоящего документа, относятся:
а) метод введения идентификаторов - замена части сведений (значений персональных данных) идентификаторами с созданием таблицы (справочника) соответствия идентификаторов исходным персональным данным;
б) метод изменения состава или семантики - изменение состава или семантики персональных данных, в том числе путем замены результатами статистической обработки или удаления части сведений (значений персональных данных);
в) метод декомпозиции - разбиение массива персональных данных на несколько частей с последующим раздельным их хранением;
г) метод перемешивания - перестановка отдельных записей, а также групп записей в массиве персональных данных;
д) метод преобразования - агрегация массива персональных данных, полученных в результате обезличивания персональных данных, путем обобщения элементов структуры массива персональных данных, подлежащих обезличиванию, имеющих качественные или количественные значения применительно к каждому субъекту персональных данных, а также установления заданного количества их различных значений, позволяющего отобразить исходное распределение каждого значения.
___________