Автор Pigard объяснил, когда обезличивание снимает обязательства по 152-ФЗ

Передача резюме с паспортными данными в ChatGPT без согласия и уведомления — формально несколько нарушений 152-ФЗ «О персональных данных», пишет в статье на «Хабре» разработчик Pigard — прокси, который маскирует ПДн перед отправкой в языковую модель.

Автор пишет, что разговоры с заказчиками часто начинаются не с продукта, а с базы: что закон считает персональными данными, когда обезличивание действительно снимает обязательства, а когда создает только видимость защиты.

По его словам, потребность в таком инструменте только формируется, потому у заказчиков нет понятийной базы. Материал объясняет разницу между псевдонимизацией и обезличиванием, а также условия, при которых данные перестают считаться персональными.

Компаниям, которые используют ChatGPT для обработки резюме или других документов с данными граждан, стоит проверить свои основания для такой передачи. Обезличивание снимает часть обязательств только при соблюдении требований Роскомнадзора к методам и результатам этой процедуры.