(Untitled)

[to_the_future]

Роскомнадзор выпустил некую методичку по обезличиванию персональных данных. Я еще не читал, но название файла неиллюзорно доставляет:

http://rkn.gov.ru/docs/Xerox_Phaser_3200MFP_20131216122746.pdf

Comments

[dil]

Некоторый смысл оно имеет, данные все есть, но неизвестно, где чьи.

[to_the_future]

Смотря какие данные.

[sevurrrra]

Все их предложения можно коротко изложить в виде:
1. Декомпозируйте данные: table1 as "fio - property1 - property2" → table1 as "fio_id - fio", table2 as "property1_id - property1", ...
2. Храните отдельно таблицы соответствий "fio_id - propertyX_id".
3. Не давайте доступ к таблицам соответствий кому попало.

Собственно, это разумная идея, но без пункта 3 идея перемешивания конечно же очевидно не имеет смысла. У них в документе он таки присутствует.

[sevurrrra]

А нет никакого алгоритма. Генерируешь, например, для каждой записи UUID, что для fio_id, что для propertyX_id. В отдельной таблице лежат соответствия между UUID'ами. И никогда никто не найдёт никакой алгоритм, не имея доступ к этой таблице.

[sevurrrra]

Не, ну это они конечно что-то странное предлагают. С другой стороны, если вся база утечёт, риск для пользователей несколько уменьшается - к коду и, соответственно, алгоритму у стороннего человека получить доступ шансов обычно меньше.