Предполагается, что при сборе обезличенных персональных данных оператор должен обеспечить раздельное хранение, исключить информацию, оборот которой ограничен федеральными законами, и внедрить алгоритмы, чтобы передавать сведения без потерь.
В другом документе представлены методы, которые Минцифры будет применять для обезличивания данных. К ним относятся методы:
- введение идентификаторов, например замена Ф. И. О. на коды и номера;
- изменение состава или семантики — изменение состава персданных;
- декомпозиция — разбивка массива на несколько частей;
- перемешивание — перестановка частей;
- преобразование — обобщение, например указание возраста не в формате «26 лет», а «от 25 до 30 лет».
Последний предложенный акт регламентирует правила обезличивания персональных данных. В частности, документ устанавливает норму, что при последующей обработке такие данные нельзя связывать с конкретным субъектом. Наборы персданных будут доступны исключительно в рамках закрытого контура государственной информационной системы. Вынести информацию за пределы системы не получится.