Псевдонимизация vs анонимизация

Псевдонимизация — это замена идентификаторов в данных на условные метки (псевдонимы) так, что восстановить личность человека можно только с помощью отдельно хранимой дополнительной информации — таблицы соответствия. Ключевое свойство псевдонимизации — обратимость: при доступе к таблице соответствия исходные персональные данные восстанавливаются полностью.

Анонимизация (в российской практике — полное обезличивание) предполагает, что восстановить личность нельзя в принципе: таблица соответствия не сохраняется, а сами данные обработаны так, что повторная идентификация невозможна разумными средствами.

Разница важна юридически. Псевдонимизированные данные по 152-ФЗ по-прежнему считаются персональными — к ним применяются все требования по защите, потому что есть способ обратной идентификации. Полностью обезличенные (анонимизированные) данные в обычном режиме персональными не являются и обращаются свободнее.

На практике выбор зависит от задачи. Если нужно потом «вернуть» имена обратно в результат (например, подставить реальные стороны в проверенный договор) — применяют обратимую замену с локальным словарём. Если данные уходят навсегда во внешнюю аналитику — нужна необратимая анонимизация.

Подробный разбор с примерами — в статье «Псевдонимизация vs анонимизация» и в обзоре методов обезличивания ПДн.

В tirCoWork замена идентификаторов выполняется локально: словарь соответствия не покидает ваш компьютер, поэтому вы сами решаете, нужна ли обратимость.