В 2013 году Роскомнадзор подготовил рекомендации по применению методов обезличивания данных и соблюдения требований безопасности их использования. Обезличенные данные могут быть использованы для проведения экономических, маркетинговых и других исследований в разных организациях. Статистика и аналитика таких данных может быть использована в науке, в том числе и в медицинской.

Для получения обезличенных данных берётся за основу исходный массив персональных данных какой-либо системы и преобразуется одним из установленных методов:

- введение идентификаторов;
- изменение состава или семантики;
- декомпозиция;
- перемешивание данных.

Новый ГОСТ Р 71674-2024 определяет порядок обезличивания набора данных, состоящего из медицинских изображений в формате DICOM. Обезличивание выполняется для предотвращения нанесения ущерба субъектам персональных данных (пациентам) в случае передачи таких данных третьим лицам в целях тестирования систем искусственного интеллекта. Персональные данные могут содержаться как на самих изображениях (например, томографических снимках), так и в атрибутах файла с изображением.

Для поиска персональных данных в файлах DICOM, подлежащих обезличиванию, предполагается использовать технологию OCR (оптическое распознавание символов).

В новом стандарте содержатся рекомендации к удалению или маскировке (вымарыванию) символьной персональной информации о пациенте и внесение изменений в графические сведения, которые позволяют реконструировать особенности внешности пациента. В качестве примера в стандарте рекомендуется исключать из массива обезличиваемых данных изображения с личностными особенностями (например, с отдельными видами пирсинга и другими инородными телами). Соблюдение качества обезличенных данных должны контролировать специалисты, соответствующие квалификационными требованиям.