А причем здесь шифрование?
Надо понизить персонификацию. Если доступ есть, то сть и к шифрам. Шифроваие от краж, ...,
а не для регулирования доступа - все законопослушные предполагаются.
Сейчас в ведомствах РАЗНЫХ РАЗЫЕ классификаторы расылают - какая степень персоификации.
Обычно 4 степени.
Самая слабая 4-ая - какие-то данные, но невозможно опрделить к кому они относотся.
3-ая - определено кто и что и дана информация, но выйти на какие-то дополительные сведения по персоне (человек или группа или организация или ...) невозможо.

Так отделить персонификацию от самих данных. Понизить степень через декомпозицию - на две подсистемы типа 3 и 4 вместо одной типа 1 или 2. Есть мысль!!

В медицине уже были инициативы - вместо 'ФИО, даты рождеия, адреса, места работы, ...' давать в клиниках код на время лечения и буквально выдавать таблички, которые носит с собой, а перед врачом и всем медперсоналом и прочим персоналом есть как бы просто тело с идетификационным кодом (неизвестно - кто и что и почему и ...). Но вполне понято - почему такое не прошло (как то, что человек человеку рознь и человеку более важно, чтобы его узнали, чем был инкогито, а также
когда обезличены, то ко всем отношеие как к быдлу, чем как к, например, бизнес-элите, а также
несовершенство и усложнеие учета при такой форме, ...).

mcureenabAlexandrPlusА причем здесь шифрование?

Ну ка же? Мы меняем одни данные на другие по какому то закону. Если закон известен и легко обратим, то усилия вылетят в трубу.
Конечно тут неклассическая постановка задачи шифрования, поэтому ряд ограничений можно игнорировать и сделать более устойчивый алгоритм шифрования. Однако, теоретическая база должна быть очень похожа.


AlexandrPlusВ медицине уже были инициативы - вместо 'ФИО, даты рождеия, адреса, места работы, ...' давать в клиниках код на время лечения и буквально выдавать таблички...

Полагаю, это впринципе не всегда катит. Например больничный, выданный на "табличку" вряд ли устроит работодателя. Мало ли кто там с табличкой по больнице ходил.

Разделение БД тут не подходит, поскольку речь идёт о данных в одной и той же БД.

В законе про персональные данные - про защиту и доступ вообще. А если смогут украсть или злонамеренно или по преступной халатности испортить данные, то украдут и шифры и программы дешифрации, и испортят зашифрованные данные.


Про таблички, жетончики, ... - это внутри клиники на время пребывания. То есть именно ДЕПЕРСОНИФИЦИРОВАНИЕ - чтобы все, кому не попадя, не могли достать сведения о пациенте,
когда тот в больнице. Только ограниченный круг лиц может по жетону узнать все и оформить нужные документы при поступлении, при пребывании и при выписке.