Когда обезличенные данные перестают быть персональными?

Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных. Согласно европейскому законодательству обезличенные данные персональными не являются, но только в том случае, если после обезличивания действительно нет возможности определить их принадлежность. Определить идентифицируемость субъекта по конкретным данным бывает непросто. В ряде случаев здесь приходится полагаться на субъективные мнения.

Согласно европейским директивам персональные данные - это любая информация, относящая к определенному или определяемому (идентифицируемому) на основании данной информации человеку. При этом для идентификации субъекта (установления того, к кому информация относится) оператором ПДн или любым другим человеком могут использоваться любые оправданные средства. "Оправданные" означает, что даже если у кого-то имеется потенциальная возможность идентифицировать субъекта по имеющимся данным, но однако маловероятно, что данная возможность будет использована (например, это неоправданно дорого или технически очень сложно реализуемо), то субъект признается неидентифицируемым по имеющимся данным, а эти данные не признаются персональными.

Читать статью на портале ISO27000.RU:

http://www.iso27000.ru/blogi/aleksandr-astahov/kogda-obezlichennye-dannye-perestayut-byt-personalnymi

Релиз опубликован: 2011-03-10