Цифровая анонимизация в 2026: что это значит и как себя вести

Фраза «цифровая анонимизация» сейчас играет очень важную роль. В этом году Netflix использовал её в заставке документального фильма о реальных преступлениях. В фильме лица и голоса свидетелей были заменены персонажами, созданными искусственным интеллектом. (В британском варианте написания «цифровая анонимизация» используется тот же контекст для британской версии фильма.) Академические исследователи использовали ту же фразу в 2019 году для набора данных из 1,5 миллиона американцев. Затем они повторно идентифицировали 99,98% из них всего по 15 простым признакам. Оба утверждения технически верны. Однако они описывают совершенно разные вещи — почти противоположные, в зависимости от того, как вы их интерпретируете. Поэтому, когда кто-то говорит вам, что лицо, запись или весь набор данных были «цифровой анонимизированы», единственный полезный следующий вопрос — что это на самом деле означает и против кого должна быть проведена эта анонимизация.

Что на самом деле означает "цифровая анонимизация"

За этой маркировкой скрываются две разные идеи. Первая — это поверхностная деидентификация: размытое лицо, вымышленное имя, модулятор голоса, аватар ИИ. Это скрывает человека от зрителя, который не пытается копнуть глубже. Вторая — статистическая анонимизация: набор записей изменяется таким образом, что даже опытный специалист по повторной идентификации, используя общедоступные данные, не может связать строку с конкретным человеком. Первая — это жест в защиту данных. Вторая — это собственно защита данных. В пункте 26 преамбулы GDPR четко отражена разница. Данные анонимны только тогда, когда никакие «разумно вероятные средства» не могут их повторно идентифицировать. HIPAA кодифицирует ту же идею либо как полосу «безопасной гавани» из 18 идентификаторов, либо как заключение эксперта о том, что риск повторной идентификации «очень мал». Руководство ICO UK, обновленное в марте 2025 года, называет это тестом на мотивированного злоумышленника. Большинство товаров, продаваемых как «цифровая анонимизация», проходят первый тест и не проходят второй.

Как на практике осуществляется цифровая анонимизация отдельных лиц.

Индивидуальная цифровая анонимность — это не один переключатель, а целая система. Каждый слой фиксирует один идентификатор, оставляя остальные без изменений. Большинству читателей нужны три или четыре инструмента, а не один продукт с пометкой «анонимизатор».

Сетевой уровень. Ваш IP-адрес — самый дешевый идентификатор, который можно утечь, и самый простой, который можно скрыть. Tor остается самым надежным вариантом на сетевом уровне, насчитывая около 2,5 миллионов ежедневных пользователей и инфраструктуру из примерно 8000 добровольных ретрансляторов по данным Tor Metrics на середину 2025 года. Коммерческий VPN — более легкая альтернатива; около 32% взрослых жителей США использовали его в 2025 году, по сравнению с 46% годом ранее, по данным Security.org, а количество пользователей глобальных VPN-приложений составляет около 147 миллионов. Tor обрабатывает модели угроз на уровне государств. VPN обрабатывает данные вашего интернет-провайдера, работодателя и Wi-Fi в кафе. Эти два сервиса решают разные проблемы.

Уровень браузера. Выберите браузер, настройки которого по умолчанию предполагают враждебную сеть: Brave, LibreWolf, Mullvad Browser или Tor Browser — для наиболее надежного варианта. Устойчивость к отпечаткам пальцев и блокировка рекламы здесь важнее, чем приватное окно, которое скрывает локальную историю только от тех, кто пользуется вашим ноутбуком.

Уровень идентификации. Электронная почта — это самый полезный идентификатор, который может собрать трекер, поскольку она объединяет профили брокеров данных в разных сервисах. Решение — использование псевдонимов для каждого сервиса через SimpleLogin (приобретенный Proton в апреле 2022 года, на тот момент насчитывавший более 100 000 пользователей и 2 миллиона псевдонимов) или addy.io. Добавьте имя пользователя для каждого сервиса и виртуальный номер телефона для SMS-подтверждения, и самый простой способ объединения данных между сайтами перестанет работать.

Платежный уровень. Биткоин больше не является инструментом обеспечения конфиденциальности. Chainalysis утверждает, что может отслеживать практически весь торговый уровень; доля криминальных операций в блокчейне упала с примерно 70% до приблизительно 20% именно потому, что следователи регулярно деанонимизируют блокчейны. Monero — единственная крупная криптовалюта, которую Chainalysis публично заявляет о невозможности отслеживания в больших масштабах. Техническая причина заключается в стеке кольцевых подписей CLSAG (кольца из 16 участников: один реальный подписант, 15 подставных), скрытых адресах и сокрытии сумм RingCT. Цена — ликвидность. Binance исключила XMR из глобального листинга в сентябре 2024 года, а Kraken вывела его из Европейской экономической зоны к 31 декабря 2024 года, завершив волну исключения из листинга на 60 биржах в 2024 году и примерно на 73 к середине 2025 года. Несмотря на давление, к концу 2025 года рыночная капитализация Monero составляла около 7,6 миллиарда долларов, а ежедневное количество транзакций — около 28 000, при этом цена в мае 2026 года приблизилась к 411 долларам. Продавцы, желающие принимать криптовалюту без обязательной проверки личности покупателей (KYC), могут использовать некастодиальные платежные шлюзы. Например, Plisio поддерживает более 50 криптовалют с комиссией в 0,5%, в отличие от типичной для платежных систем с оплатой картами комиссии в 2-3%.

Соблюдение гигиены устройства и учетной записи. В сеансе конфиденциальности не допускаются авторизованные учетные записи. Отдельные профили для разных учетных записей. Эта система работает только в том случае, если вы не отмените ее, войдя в одну и ту же учетную запись Gmail на всех устройствах.

Почему анонимизированные наборы данных постоянно подвергаются повторной идентификации

Академическая успеваемость оставляет желать лучшего. Убрать имена почти никогда не бывает достаточно.

Схема повторяется. Издатель удаляет очевидные идентификаторы, заявляет об анонимизации набора данных, а исследователь, имеющий общедоступный вспомогательный источник (списки избирателей, IMDB, фотографии папарацци, справочники работодателей), снова объединяет их, и реальные личности раскрываются в течение нескольких недель.

Случай с AOL в августе 2006 года стал первым широко освещаемым случаем повторной идентификации в реальных условиях, и история поисковых запросов оказалась своего рода идентификаторами сама по себе. Запросов Тельмы Арнольд о «немеющих пальцах», «60 одиноких мужчинах» и её родном городе Лилберн, штат Джорджия, было достаточно, чтобы два репортера New York Times нашли её на крыльце. Три сотрудника AOL, включая технического директора, были уволены в течение нескольких недель.

В рамках программы Netflix Prize, запущенной в октябре 2006 года, было опубликовано около 100 миллионов оценок от 480 189 подписчиков по 17 770 фильмам. Нараянан и Шматиков опубликовали свою работу по деанонимизации на конференции IEEE S&P 2008. Имея всего две оценки и трехдневный временной интервал, они смогли однозначно идентифицировать 68% подписчиков. С восемью оценками и четырнадцатидневным интервалом этот показатель вырос до 99%. Netflix отменил запланированное продолжение в 2010 году после иска «Доу против Netflix» и расследования Федеральной торговой комиссии.

Документальный фильм о Люси Летби, выпущенный на Netflix в феврале 2026 года, является потребительской версией того же урока. В начальной заставке говорится: «Некоторые участники были замаскированы с помощью цифровых технологий для сохранения анонимности. Их имена, внешность и голоса были изменены». Здесь используется генеративный ИИ, а не размытие или силуэт, что отчасти мотивировано тем, что свидетели должны были соблюдать судебные постановления, ограничивающие их публичное присутствие. Реакция аудитории разделилась: одни критиковали использование ИИ, вызывая ощущение «зловещей долины», другие утверждали, что аватар ИИ лучше сохраняет человеческие эмоции, чем «черный ящик». Обе стороны упускают из виду более глубокий смысл. Использование ИИ для визуальной анонимизации никак не влияет на поведенческие «отпечатки» в самих показаниях: формулировки, даты, указанные должности. У злоумышленника, получившего анонимизированные данные и короткий список кандидатов, всё равно будет много материала для работы. ИИ изменил внешний вид результата. Он не изменил математические расчеты идентификации.

Дифференцированная конфиденциальность и единственная честная анонимизация

Принцип, позволяющий противостоять атакам класса де Монжуа, — это дифференциальная приватность. Дворк, МакШерри, Ниссим и Смит определили его в 2006 году в своей статье «Калибровка шума к чувствительности в анализе частных данных». Идея заключается не в удалении идентификаторов, а в добавлении тщательно подобранного шума к результатам запроса, чтобы присутствие или отсутствие любого человека в данных было статистически отрицаемым.

Она включает в себя количественный бюджет конфиденциальности, эпсилон (ε). Более низкое значение эпсилон означает больше шума и более высокую конфиденциальность. Путь к дифференциальной конфиденциальности был пройден последовательно с использованием более слабых подходов. k-анонимность, предложенная Суини в 2002 году, требует, чтобы каждая запись выглядела одинаково как минимум с k-1 другими записями по квази-идентификаторам. l-разнообразие (Machanavajjhala et al. 2007) добавило ограничение на разнообразие чувствительных атрибутов. t-близость (Li et al. 2007) ужесточила распределение. Все три подхода являются эвристиками. Только дифференциальная конфиденциальность дает математическую гарантию наихудшего случая против произвольных вспомогательных данных.

Результаты внедрения неоднозначны. Apple анонсировала локальную дифференциальную конфиденциальность на WWDC 2016, но аудиты обратного проектирования показали, что значения эпсилон варьировались от 2 до 8, что исследователи в области конфиденциальности считают слабым показателем. Бюро переписи населения США применило дифференциальную конфиденциальность в версии 2020 года с помощью своего алгоритма TopDown с глобальным значением ε около 19,61. Это число вызвало критику за чрезмерную гибкость, но перепись 2020 года стала первой национальной переписью, в которой вообще были какие-либо формальные гарантии конфиденциальности. Если в заявлении о «цифровой анонимизации» не указано значение эпсилон — или хотя бы ak или at — это почти наверняка старый тип с 18 идентификационными полосами, а не формальный.

Люси Летби, аватары с искусственным интеллектом и цифровая анонимизация

Документальный фильм о Люси Летби неслучайно стал самым обсуждаемым примером «цифровой анонимизации лиц» в начале 2026 года. Фильм рассказывает о британской медсестре неонатального отделения, осужденной за семь убийств, и вызывает все больше вопросов о возможном судебном прецеденте. Решение Netflix заменить лица и голоса свидетелей аватарами, созданными с помощью ИИ, имеет значение не только для этого дела. Реакция зрителей разделилась. Одна группа назвала аватары отвлекающими, «мультяшными», жуткими. Другая же защищала эту технику, утверждая, что она сохраняет человеческие эмоции, которые были бы подавлены при использовании силуэта или только голоса.

В ходе дискуссии в основном упускается из виду модель угроз. «Лицо», созданное с помощью ИИ, — это лишь наложение пользовательского интерфейса. Оно не защищает источник от компетентного и мотивированного злоумышленника, у которого уже есть список кандидатов (другие сотрудники того же подразделения в той же больнице за те же даты) и стенограмма, содержащая даты, профессиональные роли и обороты речи. В случае с Люси Летби, где учреждение было публично названо, а хронология событий — публичной, присутствовали и то, и другое. Чем уже круг источников, тем меньше пользы от наложения ИИ. Это не аргумент против данной техники. Это аргумент в пользу того, чтобы четко указывать, что именно она анонимизирует, а что нет.

Что требует закон от заявлений, содержащих «цифровую анонимизацию»

В большинстве рынков минимальный уровень требований устанавливают три регулирующих органа: GDPR ЕС, правила HIPAA США для медицинских данных и рекомендации ICO Великобритании на 2025 год. Пункт 26 преамбулы GDPR устанавливает критерий «разумно вероятно». HIPAA предлагает либо «безопасную гавань» из 18 указанных идентификаторов, либо заключение эксперта о том, что остаточный риск повторной идентификации «очень мал». ICO Великобритании подтвердило критерий «мотивированного вторжения» в марте 2025 года.

Самый значительный правовой сдвиг за последний год произошел в Суде Европейского союза. В деле C-413/23, EDPS против SRB, решение по которому было вынесено 4 сентября 2025 года, Суд ЕС принял относительную теорию персональных данных. Одна и та же запись может быть псевдонимной в руках одной стороны и анонимной в руках другой, исходя из того, что каждая сторона может разумно знать. Это значимый поворот. До 2025 года, по умолчанию, инициатором которого был де Монжуа и другие, считалось, что «богатые данные» всегда являются персональными данными, поскольку возможности повторной идентификации не имеют реальных ограничений. Решение 2025 года говорит о том, что этот вопрос контекстуален. Обе точки зрения могут сосуществовать; на практике это означает больше возможностей для последующих сторон утверждать, что их копия набора данных является анонимной, даже если копия первоначального издателя таковой не являлась.

Контрольный список: действительно ли данные анонимизированы в цифровом виде?

Пять вопросов, которые следует задать себе, прежде чем воспринимать этот ярлык всерьез:

1. Какие идентификаторы были удалены? Одних только имен недостаточно. Демографические данные, временные метки и редкие атрибуты сохраняются в каждом фрагменте Safe Harbor и остаются идентифицирующей информацией.

2. Какие вспомогательные данные являются доступными? Списки избирателей, IMDB, фотографии папарацци, справочники работодателей. Все, что можно объединить, считается.

3. Существует ли формальная гарантия? Параметр k-анонимности, число t-близости или эпсилон дифференциальной конфиденциальности. Нет числа — нет гарантии.

4. Кто подтвердил утверждение? Внутренняя группа или внешний аудитор, используя определенную модель угроз со стороны мотивированных злоумышленников.

5. Что делать, если произойдет повторная идентификация? Цифровая анонимизация данных, которая окажется недействительной, — это нарушение безопасности, а не пресс-релиз.

В 2026 году, если честно, понятие «цифровая анонимизация» охватывает сразу две несвязанные вещи. В качестве обещания в области пользовательского опыта (мы не покажем ваше лицо) оно вполне приемлемо, иногда элегантно, иногда плохо реализовано. В качестве статистического утверждения (этот набор данных анонимен) оно почти всегда недостаточно без формальной гарантии. Выстраивайте индивидуальный стек, исходя из предположения, что метка выполняет лишь половину подразумеваемой работы. Требуйте математических расчетов, когда метка находится на чужих данных.

Simon Chartan

A journalist with a strong technical background and a passion for decentralized finance. With degrees in MBA and Master of Engineering in Data Science, the author combines analytical expertise with a clear, engaging writing style. At Plisio, they cover topics such as cryptocurrency, blockchain, DeFi, and digital finance—helping readers make sense of a rapidly evolving fintech landscape.