Анонимизация не равна замене номера
Имя, телефон, госномер, VIN, адрес, заказ-наряд и метаданные фотографии могут связать кейс с человеком. Даже модель, редкая комплектация, точная дата, небольшой город и фото повреждения вместе делают автомобиль узнаваемым. Поэтому проверяют весь набор признаков. Псевдонимизация, когда данные можно вернуть по ключу, не равна полной анонимизации.
Согласие и границы
До размещения получают согласие владельца: что публикуется, где, на какой срок и можно ли использовать фото. Отдельно согласуют цитаты и коммерческие обозначения. Отсутствие ответа означает, что персональные детали не публикуют. Согласие не разрешает раскрывать данные третьих лиц или документы с чужой информацией.
Текст и изображения
Заменяют точный VIN, номер, дату визита, адрес и уникальный пробег диапазоном. Убирают QR-коды, наклейки, документы, лица, геометки, отражения и EXIF. Скриншоты диагностического отчёта проверяют построчно: идентификатор блока тоже может быть связующим признаком. Технические факты, влияющие на вывод, сохраняют.
Проверка повторной идентификации
Второй редактор читает материал глазами человека, который знает регион, клуб или историю машины. Он проверяет сочетание даты, маршрута, повреждения, модификации и фотографий. Исходные документы хранят отдельно, ограничивают доступ и не переносят персональный набор в журнал. В публикации оставляют только необходимые модель, агрегат, симптом, методику и результат.
Практические сценарии и финальная проверка
Сценарий 1. На фото видны номер и отражение владельца. Фото заменяют или кадрируют, проверяют EXIF и фон, публикацию откладывают до очистки.
Сценарий 2. Кейс редкого Porsche содержит точную дату и маршрут. Пробег переводят в диапазон, маршрут обобщают, дату заменяют периодом, а измерения сохраняют.
Сценарий 3. Клиент разрешил текст, но не фото. Публикуют обезличенную схему и результаты без изображения; согласие не расширяют предположением.
Перед выпуском сверяют согласие, текст, изображения, alt, метаданные, ссылки и имя файла. Проверяют также историю правок CMS и резервные копии, чтобы удалённый VIN или номер не остался в старой версии, URL или подписи. По рекомендациям EDPB различают анонимизацию и псевдонимизацию и оценивают, остаётся ли человек идентифицируемым с учётом доступных средств. Если сомнение нельзя снять, публикуют более общую версию или не публикуют кейс.
Технический смысл должен сохраниться
После удаления имени, VIN, номеров и случайных деталей кейс всё ещё должен показывать жалобу, проверку, подтверждённую причину и контроль. Модельный год и код агрегата оставляют только когда они нужны для применимости и не позволяют идентифицировать клиента. Перед публикацией следует удалить метаданные файлов и лишние изображения, проверить согласие на использование материала и не превращать единичный случай в правило для всех автомобилей.