В статье рассматривается разработка программного обеспечения для обезличивания персональных данных в информационной системе персональных данных (ИСПДн) Bitrix24. Актуальность работы обусловлена необходимостью использования данных CRM-систем для тестирования, аналитики и обучения при одновременном соблюдении требований Федерального закона № 152-ФЗ и Постановления Правительства РФ

№ 1154. Предложен адаптивный подход, основанный на классификации атрибутов CRM-сущностей по четырем категориям: прямые идентификаторы, квазиидентификаторы, чувствительные и служебные атрибуты. Разработан алгоритм динамического выбора методов обезличивания (маскирование, псевдонимизация, обобщение, подавление) в зависимости от категории поля и оцененного риска повторной идентификации. Представлена модульная архитектура программного обеспечения, включающая интеграционный модуль с Bitrix24, модуль обезличивания и ETL-подсистему. Экспериментальная оценка на синтетических данных показала снижение риска повторной идентификации с 70 до 22,5 % при сохранении 100 % логических связей между сущностями.

1.??Privacy-preserving data publishing: A survey of recent developments / B.C.M. Fung, K. Wang, R. Chen, P.S. Yu // ACM Computing Surveys. – 2010. – Vol. 42 (4). – P. 1–53.

2.??Sweeney L. k-Anonymity: A model for protecting privacy // International Journal of Uncertainty, Fuzziness and Knowledge-Based Systems. – 2002. – Vol. 10 (5). – P. 557–570.

3.??Sweeney L. Simple demographics often identify people uniquely. – Pittsburgh, 2000. – URL: https://dataprivacylab.org/projects/identifiability/ (accessed: 08.09.2026).

4.??Narayanan A., Shmatikov V. Robust De-anonymization of Large Sparse Datasets // IEEE Symposium on Security and Privacy. – IEEE, 2008. – P. 111–125.

5.??Назаров Д.М., Саматов К.М. Основы обеспечения безопасности персональных данных. – Екатеринбург: УрФУ, 2019. – 216 с.

6.??Обеспечение защиты персональных данных: методическое пособие / И.А. Баймакова, А.В. Новиков, А.И. Рогачев, А.Х. Хыдыров. – 3-е изд. –

М.: 1С-Паблишинг, 2011. – 268 с.

7.??Шаньгин В.Ф. Информационная безопасность компьютерных систем и сетей: учебное пособие. – М.: Форум, 2021. – 416 с.

8.??О персональных данных: Федеральный закон РФ от 27.07.2006 № 152-ФЗ // Российская газета. – 2006. – 29 июля.

9.??Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных: постановление Правительства РФ от 01.11.2012 № 1119 // Собрание законодательства Российской Федерации. – 2012. – № 45. – Ст. 6257.

10.??Об утверждении требований к обезличиванию персональных данных, методов обезличивания персональных данных и Правил обезличивания персональных данных: постановление Правительства РФ от 01.08.2025 № 1154 // Российская газета. – 2025. – № 170. – С. 3.

11.??Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных: приказ ФСТЭК России от 18.02.2013 № 21 // Российская газета. – 2013. – 17 мая.

12.??L-diversity: Privacy beyond k-anonymity / A. Machanavajjhala, D. Kifer, J. Gehrke, M. Venkitasubramaniam // ACM Transactions on Knowledge Discovery from Data. – 2007. – Vol. 1 (1). – P. 1–52.

13.??Dwork C. Differential privacy // Automata, Languages and Programming. ICALP 2006. – Berlin: Springer, 2006. – P. 1–12. – (Lecture Notes in Computer Science; vol. 4052).

14.??El Emam K. Guide to the de-Identification of personal health information. – Boca Raton: CRC Press, 2013. – 384 p.

15.??FastAPI Documentation. – URL: https://fastapi.tiangolo.com/ (accessed: 08.09.2026).