ГОСТ Р 55036—2012/ISO/TS 25237:2008
Рисунок 9 — Процесс псевдонимизации
Они состоят вследующем:
1) в источнике данных, который предоставляет данные службе псевдонимизации. данные расщепля
ются на идентифицирующие данные и обрабатываемые обезличенныеданные. Какие именно считаются
идентифицирующими данными, а какие обезличенными, зависит от требуемой степени обезличивания в
политике безопасности системы сбора персональныхданных;
2) служба псевдонимизации разбирает заголовок и выполняетдействия, предписанныеее политикой.
К ним относятся псевдонимизация элементов данных, вычисление относительныхдат. удаление элемен
товданных и. возможно, шифрование отдельных элементовданных, если это требуется политикой обеспе
чения конфиденциальности. При этом для службы псевдонимизации содержание обрабатываемыхданных
остается невидимым. Это предпочтительный способдействий этой службы. Однако политика может пред
писывать иное, например, что содержание обрабатываемыхданныхтакже подлежит разбору. Обычно раз
бор осуществляется для проверки наличия нежелательного содержания (например, идентификаторов в
элементахданных). Все проверки осуществляются «без сохранения состояния». Служба псевдонимиза
ции не сохраняет ранее обработанныеданные и поэтому не можетсравнить сними или выполнить проверку
с участием этих данных. Учитываются только те данные, которые поступили в данном сеансе.
П р и м е ч а н и е — Обработка псевдонимов и обезличивание обрабатываемых данных могут выполняться
отдельными компонентами и службами;
3) по завершении обработки служба псевдонимизации отправляет псевдонимизированныеданные в
хранилище по защищенному каналу.
4) когда приложение хранилища получает данные, оно применяет соответствующие бизнес-правила
для помещенияданных в хранилище. Они могут включать всебя проверкудублирования данных, провер
ку отсутствующих элементов, требуемые процедуры подтверждения и т. д.
Для доверенной реализации метода псевдонимизации в случав, когда данные собираются несколь
кими независимыми организациями, служба псевдонимизации или доверенная третья сторона, осуществ
ляющая псевдонимизацию. действительно является необходимой. Это обусловлено следующими тремя
основными причинами:
- поскольку одна взаимодействующая сторона не всегда доверяет другой, то доверие может быть
установлено опосредовано, если каждая издвух сторондоверяет независимой третьей стороне. Обе сто
роны связаны нормами регулирования, указанными в соглашении о политиках безопасности и обеспечении
конфиденциальности, заключенном со службой псевдонимизации;
- использование службы псевдонимизации предлагает единственно надежную защиту против некото
рых типов атак на процесс псевдонимизации;
- облегчается реализациядополнительной технологии усиления безопасности (ТУБ) и дополнитель
ных функций обработкиданных.
Примеры — Контролируемая обратимость, не ослабляющая конфиденциальность; интерактив
ные базы данных.
19