ГОСТ Р 55036—2012/ISO/TS 25237:2008
7 Процесс восстановления идентичности (методы и реализация)
Рассмотрим два разных контекста восстановления идентичности по псевдонимизированной инфор
мации.
- восстановление как часть обычной обработки:
- восстановление как исключительная обработка.
Восстановление как часть обычной обработки
Если восстановление идентичности является частью обычной обработки, то условия и процедуры
восстановления должны быть элементом общей конструкции процессов. Пусть, например, псевдонимизи-
рованные запросы передаются из системы ведения электронной медицинской карты в патологоанатоми
ческоеотделение с использованием де-идентификации. Система ведения электронной медицинской карты
получает результаты в псевдонимизированной форме, выполняет восстановление их идентификации и ав
томатически вставляет в медицинскую карту.
Восстановление идентичности в процедурах восстановления характеризуется тем. что оно осуществ
ляется автоматически, прозрачным способом и не требует санкционирования каждого случая.
Когда восстановление идентичности является частью обычной обработки, то необходимо заботиться
об обеспечении целостностиданных(полноты и отсутствии преднамеренной или случайной модификации).
В большинстве случаев при обработке требуется и обеспечивается та же степень целостности, что и для
персональных данных. Это не обязательно имеет местодля научной обработки данных, которая по этой
причине относится к категории «исключительная обработка».
Исключительная обработка
Когда восстановление идентичности является исключением из стандартного способа обработки дан
ных. то процесс восстановления должен требовать:
- специальных процедур аутентификации;
- нестандартного вмешательства со стороны провайдера службы псевдонимизации.
Если восстановление идентичности или де-идентификация рассматриваются как исключение из об
щего правила, то политика безопасности должна описать обстоятельства, которые могут приводить к вос
становлению идентичности.
Документ политики безопасной обработкиданныхдолжен определять случаи, которые можно предви
деть. и его содержание должно отвечать следующим требованиям:
- каждый исключительный случай должен быть описан, и для него должны быть указаны один или
несколько сценариев восстановления идентичности;
-должна быть обеспечена идентификация лица, инициирующего запрос на восстановление идентич
ности;
- в соответствии с процедурами авторизациидолжна быть проведена верификация прав лица на вос
становление идентичности. В таких случаях все организации должны быть информированы о событии вос
становления идентичности. Описанный процесс восстановления должен быть запущен только после над
лежащего санкционирования (электронного или иного) и должен следовать сценарию, описанному в поли
тике;
- исключительное восстановление идентичности должно выполняться толькодоверенным провайде
ром службы (в случав, когда необходим провайдер службы псевдонимизации, способный обеспечить вос
становление идентичности);
- операторданных, чья идентификация была восстановлена, должен проводить интенсивное тестиро
вание целостности (правильности, полноты данных). В особенности это касается случая, когда меняется
конечная цель обработки данных, например, псевдонимизированные научные данные преобразуются в
данные, предназначенные для диагноза или лечения;
- в политикедолжно быть указано, кто будет оператором персональныхданных, полученных после
восстановления идентичности, и какова конечная цель обработки этихданных. Необходимо указать источ
никвосстановленныхданных (вкачестве моры предосторожности, посколькуде-цдеитифицированныеданные
могут быть не настолько полны или надежны, как исходные персональныеданные, которые были преобра
зованы для помещения в научные базы данных или в хранилища клинических данных).
В непредвиденных исключительных случаях применяются те же правила, что и в случаях, которые
можно предвидеть. Отличие втом. что нетаприорных сценариев восстановления идентичности. При этом
необходимо оценить, насколькообоснована потребность ввосстановлении идентичности. Ответственность
за такие случаи возлагается на оператора.
Исключением из этого правила можетбыть восстановление идентичности в связи с осуществлением
правосудия. Оно не описано в настоящем стандарте, однако предполагается, что органы, затребовавшие
восстановление идентичности, реализуют должные меры обеспечения конфиденциальности переданных
им персональныхданных.
23