"Обезличен" - значит, "не слит"?
Крайне классная статья, рекомендую.
Можно ли считать данные обезличенными, если из таблицы удалены ФИО, телефон, паспорт и e-mail? Такое заблуждение может стоить организации от 3 до 15 млн. рублей с оборотным штрафом в 1 или 3% (ст. 13.11 КоАП РФ). Если по оставшимся косвенным метрикам: возрасту, редкой должности, отделу, и дате событию — можно вычислить конкретного человека, то в случае ИБ-инцидента - это повлечет штрафы за утечку, потому как сам механизм обезличивания не соответствовал требованиям регулятора.
🟥 Иллюзия «чистой» базы: почему 100% анонимных данных в эпоху ИИ не существует
С развитием ИИ – алгоритмы раскрывают личности за считанные секунды, чем могут воспользоваться злоумышленники.
В кибербезопасности такой процесс называется атакой на повторную идентификацию (re-identification attack). Алгоритму или хакеру даже не нужна вся база целиком, достаточно сопоставить ваш «обезличенный» массив с любой открытой или слитой информацией из интернета и данные вскрываются.
