ГОСТ Р55036—2012/ISO/TS 25237:2008
3.3
обезличенные данные (anonymized data): Данные, по которым их получатель не может опреде
лить, к какому конкретному пациенту они относятся.
[Руководство по конфиденциальности организации General Medical Council]
3.4 анонимный идентификатор (anonymous identifier): Идентификатор лица, по которому невозмож
но однозначно установить, какое именно физическое лицо он обозначает.
3.5 аутентификация (authentication): Надежное установление подлинности объекта.
3.6
зашифрованный текст (ciphertext): Данные, полученные с помощью шифрования, семантическое
содержание которых недоступно без применения криптографических средств.
[ИСО/МЭК 2382-6:1998, определение 08-03-8]
3.7
конфиденциальность (confidentiality): Состояние информации, при котором она недоступна неав
торизованным лицам, субъектам или процессам.
[ИСО 7498-2:1989. определение 3.3.16]
3.8 ключ шифрования контента (content-encryption key): Криптографический ключ, используемый
для шифрования содержания коммуникации.
3.9 уполномоченный орган по защите прав субъектов персональных данных (controller): Фи
зическое или юридическое лицо, государственный орган, агентство или иная организация, которое само
стоятельно или совместно сдругими субъектами контролирует цели и способы обработки персональных
данных.
3.10
криптография (cryptography): Дисциплина, определяющая принципы, методы и средства преобра
зования данных, предназначенная для защиты содержащейся в них информации от неустановленного
изменения и несанкционированного использования.
[ИСО 7498-2:1989. определение 3.3.20]
3.11 криптографический алгоритм (cryptographic algorithm): Метод преобразования данных, обес
печивающий защиту содержащейся в них информации от неустановленного изменения и несанкциониро
ванного использования (шифрование).
3.12
управление ключами (key management, cryptographic key management): Генерация, хранение, рас
пространение, удаление, архивирование или применение ключей в соответствии с политикой безопас
ности.
[ИСО 7498-2:1989. определение 3.3.33]
3.13
целостность данных (data integrity): Способность данных не подвергаться изменению или аннули
рованию в результате несанкционированногодоступа.
[ИСО 7498-2:1989. определение 3.3.21]
3.14 связывание данных (data linking): Сопоставление и объединение данных, полученных из не
скольких базданных.
3.15 защита данных (data protection): Техническая и социальная система мероприятий по согласова
нию. управлению и обеспечению неприкосновенности, конфиденциальности и защиты информации.
3.16 субъекты данных (data-subjects):
Л
ица, к которым относятся данные.
3.17
расшифрование (decipherment, decryption): Процесс восстановления соответствующих открытых
данных из зашифрованных.
[ИСО/МЭК2382-8:1998, определение 08-03-04]
П р и м е ч а н и е — Если текст был зашифрован дважды, то однократное расшифрование не обеспечит
восстановление исходных открытых данных.
2