Модуль «Деперсонализация клиентских данных»

Обезличивает данные, но сохраняет все важные для бизнеса знания о клиенте.

Описание

«Единый клиент» объединяет и накапливает данные о клиенте из всех систем компании. Бизнес видит:

• продуктовый профиль клиента,
• историю взаимодействия с ним,
• маркетинговые сегменты и другие аналитические признаки.

По Федеральному закону № 152-ФЗ «О персональных данных» бизнес обязан удалить всю личную информацию о клиенте, когда закончится срок хранения данных.

Деперсонализация позволяет удалить персональные данные клиента, при этом сохранив историю взаимодействия и другую информацию, которая нужна для аналитики и бизнес-процессов.

В «Едином клиенте» деперсонализацию обеспечивает «Маскировщик» — отдельное решение HFLabs для обезличивания персональных и других чувствительных данных.

Основные функции

Безопасно обезличивает персональные данные

«Маскировщик» обезличивает данные методом изменения состава и семантики — в соответствии с приказом Роскомнадзора № 140 от 19.06.2025 г.

Обезличивание остается реалистичным: данные меняются, но не теряют смысл.

• ФИО заменяется с учетом пола и частотности имен: Наталья не превратится в Юлианну, а Анжелика — в Петра.
• Дата рождения сдвигается в пределах небольшого интервала — социально-демографические признаки сохраняются.
• Паспорт, ИНН и СНИЛС остаются валидными по формату.
• У телефона сохраняется код оператора — это важно для планирования рекламных бюджетов.
• У адреса сохраняется регион. Улица и дом заменяются на другие существующие.

Модуль обрабатывает все персональные данные клиента, включая информацию из исторических версий клиентской карточки, поисковых индексов и данных, использовавшихся для поиска дубликатов.

Надежно защищает данные

Во время одной сессии одинаковые значения обезличиваются одинаково. Это исключает появление несогласованных данных после обезличивания. Метаданные сессии никому недоступны, их можно удалить сразу после завершения сессии.

Гибко настраивает запуск деперсонализации

Деперсонализация необратима: восстановить данные после нее невозможно.

Мы предлагаем заказчику решить, когда и как деперсонализировать данные — настраиваем при подключении модуля подходящий вариант:

• автоматически — по заданной бизнес-логике (например, при отзыве согласия или истечении его срока);
• вручную — по кнопке из карточки клиента;
• через API — по запросу из внешней системы;
• пакетно — по списку идентификаторов конкретных клиентов, которых нужно деперсонализировать.

Технические особенности

Так как деперсонализация в «Едином клиенте» реализована через «Маскировщик», для его установки требуется собственная инфраструктура. Рекомендуемые требования сервера:

• Процессор Intel^® Xeon^® Silver 4114 или выше — 20 CPU.
• 64 Гб оперативной памяти.
• SSD-диск объемом 500 Гб, примонтированный в /opt.
• Рекомендуемые операционные системы: CentOS 7+, Rocky Linux, Red Hat Enterprise Linux 7+ (x64) или другие Linux.

Как происходит обработка данных

«Маскировщик» принимает на вход агрегированные данные карточки клиента от «Единого клиента», разбирает их и отправляет в сервисы обезличивания в соответствии с типизированием входных параметров.

После маскирования сервис возвращает обезличенные данные карточки обратно в «Единый клиент».