2.1. Обезличивание персональных данных должно обеспечивать не только защиту от несанкционированного использования, но и возможность их обработки. Для этого обезличенные данные должны обладать свойствами, сохраняющими основные характеристики обезличиваемых персональных данных. Свойствами обезличенных персональных данных, определяющих возможность их применения для конкретных видов обработки персональных данных, являются:
а) Полнота - сохранение всей информации о персональных данных конкретных субъектов или группах субъектов, которая имелась до обезличивания.
б) Структурированность - сохранение структурных связей между обезличенными данными конкретного субъекта или группы субъектов, соответствующих связям, имеющимся до обезличивания.
в) Релевантность - возможность обработки запросов по обработке персональных данных и получения ответов в одинаковой семантической форме.
г) Семантическая целостность - соответствие семантики атрибутов обезличенных данных семантике соответствующих атрибутов персональных данных при их обезличивании.
д) Анонимность - невозможность однозначной идентификации субъектов данных, полученных в результате обезличивания, без применения дополнительной информации.
2.2. Наличие перечисленных свойств обеспечивается применяемыми в Инспекции методами обезличивания.
При выборе метода и процедуры обезличивания должностным лицам Инспекции следует учитывать:
объем персональных данных, подлежащих обезличиванию (некоторые методы неэффективны на малых объемах);
форму представления данных (отдельные записи, файлы, таблицы баз данных и т.д.);
область обработки обезличенных данных (необходим ли другим должностным лицам доступ к обезличиваемым данным);
применяемые в информационной системе меры по обеспечению безопасности данных.
Возможно объединение различных методов обезличивания в одну процедуру.
Методами обезличивания персональных данных в Инспекции при условии необходимости их дальнейшей обработки являются: