Цель модуля
Научить работника определять срок хранения, готовить обезличенные наборы для разработки и тестирования и корректно выполнять удаление и исправление данных.
Сроки хранения
Данные хранятся столько, сколько нужно для достижения цели, и не дольше. Срок определяется заранее и фиксируется в описании обработки. Когда цель достигнута, данные удаляются или обезличиваются — бессрочное хранение «на будущее» является нарушением.
Обезличивание
| Способ | Что делает | Пригодность для разработки |
|---|---|---|
| Удаление прямых признаков | Убирает имя, телефон, почту и подобные поля | Недостаточно: человека можно выделить по остальным сочетаниям |
| Замена на условные обозначения | Прямые признаки заменяются постоянными обозначениями | Требует контроля: таблица соответствия сама является данными |
| Замена на случайные значения | Каждое значение получает случайный заменитель | Пригодно для отладки и проверок при сохранении связей между таблицами |
| Формирование синтетических наборов | Данные полностью создаются заново по образцу | Наиболее безопасный вариант для внешних демонстраций |
Обращения по данным
- Обращения принимаются по установленному порядку и регистрируются.
- Требование удалить данные исполняется во всех системах, где они есть, включая резервные копии по установленному режиму.
- Требование исправить неточные сведения исполняется с уведомлением тех, кому данные передавались.
- Обращение отрабатывается в срок, установленный нормативными требованиями и договором.
- Отказ в исполнении обращения возможен только при наличии законного основания и оформляется письменно.
Типовые ошибки
- Таблица соответствия условных обозначений и настоящих значений хранится рядом с обезличенным набором.
- Данные удалены из основной базы, но остались в копиях и выгрузках, о которых забыли.
- Обезличивание сделано удалением одного поля, по остальным человека легко вычислить.
- Срок хранения не определён, данные лежат с момента запуска продукта.
- Обращение об удалении исполнено только в одной системе из нескольких.
Проверка результата
После обезличивания или удаления нужно убедиться в результате: восстановить и просмотреть выборку, проверить наличие прямых признаков, сверить перечень систем и копий. Обезличивание, не прошедшее проверку, считается невыполненным.
Проверочный список перед выходом на работу
- Срок хранения данных определён и зафиксирован.
- Для разработки используются только обезличенные наборы.
- Таблица соответствия хранится отдельно и защищена.
- Удаление исполняется во всех системах и учитывает резервные копии.
- Обращения людей регистрируются и отрабатываются в срок.
- Результат обезличивания проверен на выборке.
Вопросы для самопроверки
- Почему удаление одного поля не является обезличиванием? По оставшимся сочетаниям человека часто можно выделить; требуются меры против повторного отнесения сведений к человеку.
- Что не следует хранить рядом с обезличенным набором? Таблицу соответствия условных обозначений настоящим значениям — она сама раскрывает данные.
- Что учесть при исполнении требования об удалении? Все системы и резервные копии, куда данные могли попасть, а не только основную базу.
Основание и что делать при сомнении
Модуль опирается на: Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», постановление Правительства РФ от 01.11.2012 № 1119.
Если ситуация не описана в модуле и вы не уверены в правильном действии, не принимайте решение самостоятельно: обратитесь к руководителю и в службу информационной безопасности до того, как выполнить операцию с данными или доступами.