Почему документы для доступа к данным могут повышать риск повторного установления личности?

Автор показывает риск связи обезличенного набора с личностью через хранимые запросы, согласия и сведения об отношениях с оператором.

Civius, юридическая компания Мария Кузнецова, старший юрист

Короткий ответ

Если рядом с обезличенной базой сохраняются запросы с паспортными реквизитами, номера договоров и письменные согласия, эти документы могут помочь снова связать записи с людьми. Поэтому оценивать риск реидентификации нужно с учётом сопутствующей информации, а не только основного набора данных.

В статье 2022 года автор сопоставляет требования к запросу доступа по части 3 статьи 14 и к подтверждению согласия по статье 9 Закона № 152-ФЗ. Он обращает внимание на напряжение между обезличиванием и необходимостью хранить идентифицирующие документы.

Где может возникнуть дополнительная связь

В основной базе имя заменили условным обозначением. Но в другом месте сохранили документы, позволяющие установить соответствие человеку. Если оценивать только первую таблицу, можно ошибочно решить, что риск полностью устранён.

Особенно важно понимать, кто имеет доступ к разным частям информации и могут ли они быть соединены. Формальное размещение файлов в разных папках ещё не объясняет, насколько разделён доступ на практике.

Из авторской критики не следует разрешение перестать проверять заявителя или не хранить обязательное подтверждение согласия. Нужно выполнять применимые требования и одновременно учитывать создаваемые ими риски в организации доступа, хранения и защиты.

Полезно описать не только способ преобразования базы, но и перечень документов и связей, оставшихся у оператора. Это позволяет честно оценить результат, не объявляя любое удаление имени полным обезличиванием.

Ответ объясняет механизм риска. Он не утверждает, что все обезличенные данные неизбежно раскрывают личность, и не содержит способов поиска конкретного человека в чужой базе.

Если нужно применить ответ к Вашей ситуации или документам, Проверить сайт на соответствие 152-ФЗ: юрист проверит вводные и учтёт обстоятельства, которые короткий ответ не охватывает.