Делая этот пост, я надеялся, что вопрос исчерпан, однако нет - вопросов стало еще больше.

Ниже постараюсь представить аггрегированный ответ на все.

Итак, представим себе следующую картину. У нас есть один сотрудник, занимающийся работой с персоналом, один компьютер с 1С Зарплата и кадры, и некий архив с личными карточками сотрудников (Т-2). Предположим, что сотрудник вносит в ПК ВСЕ сведения из формы Т2, за исключением ФИО (чтобы сделать данные обезличенными), а основным критерием для определения сотрудника является табельный номер. При этом, в бумажной карточке ФИО, конечно, присутствует. Как производится работа: сотрудник берет Т-2, находит нужное ФИО, смотрит его табельный номер, дальше - ищет табельный номер в ПК и дальнейшую работу выполняет на ПК, поместив Т-2 обратно в архив.

С точки зрения требований по защите ПДн идеальная картина, не правда ли?

Как в этом случае определить ГРАНИЦЫ ИСПДн? Давайте порисуем:

[Персональный компьютер] - [Специалист по кадрам] - [Архив]
|------------------ ИСПДн --------------------||-------ИСПДн----------|
|------------------ 781 ПП --------------------||-------687 ПП----------|

Надеюсь, из рисунка все понятно. Мы имеем 2 ИСПДн, стыковая граница которых проходит "посередине" нашего специалиста по кадрам Понятно, что его мы со всем ознакомим, возьмем с него обязательства о неразглашении и т.д. - словом, сделаем для него "юридическую обвязку".

Понятно, что разрабатывать модель угроз, классифицировать и применять технические средства защиты мы должны для той ИСПДн, которая попадает под 781 ПП. Однако мы помним, что там нет ФИО, и по логике вещей, в ней обрабатываются обезличенные данные, а значит, акт классификации сделать все-же мы должны, в котором напишем, что наша ИСПДн обрабатывает данные 4 категории, а значит, является ИСПДн 4 класса.

Но так ли это? Давайте посмотрим.

Итак, внутренний нарушитель. Если некто из числа сотрудников организации получит НСД в эту ИСПДн, естесственно, фамилий он не увидит. Но зато он увидит, например, сведения о назначении - должность и место работы. И этот некто в некоторых случаях однозначно сможет идентифицировать владельца этих ПДн - например, все знают, как зовут и кто такой единственный сантехник из отдела АХО - более того, все знают его в лицо. А значит, ПДн обезличены НЕ ПОЛНОСТЬЮ.

Теперь внешний нарушитель. Конечно, он не знает в лицо сотрудников организации и не сможет идентифицировать их владельцев по табельным номерам - задача выполнена.

Но предположим, что в организации существует телефонный справочник - общедоступный ресурс, в котором присутствует ФИО, должность и номер телефона. Имея у себя базу 1С и этот общедоступный справочник, внешний нарушитель без труда сможет идентифицировать и получить дополнительную информацию о всех сотрудниках - используя в качестве "связующего звена" не табельный номер, а сведения о назначении!

Поэтому, уважаемые коллеги, ОЧЕНЬ ВНИМАТЕЛЬНО относитель с обезличиванию ПДн и переводу их в общедоступную категорию.

Самое главное правило - ПЕРЕЧНИ ОБЩЕДОСТУПНЫХ И ОБЕЗЛИЧЕННЫХ ПДн НЕ ДОЛЖНЫ ПЕРЕСЕКАТЬСЯ!

И анализируйте, анализируйте, и еще раз анализируйте - полностью ли Вы обеспечили обезличенность.

С уважением, А.Волков.

Объясню. Например у нас есть фамилия работника - это персональные данные, но, как известно, однофамильцев достаточно много и однозначно идентифицировать субъекта ПДн только по фамилии не возможно. А теперь эту фамилию мы разместим на сайте небольшой компании. На самом деле сама информация не поменялась, но добавились дополнительные данные - название организации, ее область деятельности и т.п. В случае если в данной организации работает только один человек, то по фамилии мы уже однозначно идентифицировали субъекта.

Точно такая же ситуация и с другими носителями (и хранилищами) информации.
Так что будьте очень аккуратны.

Вот тут не совсем понятно. Вывесив данные о себе в общедоступном источнике информации (свой сайт, вконтакте, одноклассники), мы тем самым делаем их общедоступными. Почему они не могут быть "общедоступными в другом месте"?
В определении общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности. ничего не говорится о месте использования, а понятие таргетированная общедоступность - это бред (Есть правда практика создания локального общедоступного перечня ПДн внутри организации, но на это нет документального разрешения от регуляторов).

Использовать эти данные может любой человек или организация. Оператор даже не обязан уведомлять субъекта о начале обработки ПДн в случае их общедоступности (Глава 4, статья 18, пункт 3), но правда он обязан доказывать общедоступность ПДн (Глава 2, Статья 9, пункт 3)