Анонимизация данных - Data anonymization

«Анонимизация» перенаправляется сюда. Информацию об анонимности в Интернете см. В разделе Анонимность § Анонимность в Интернете .
Не путать с очисткой данных .

Анонимизация данных - это вид очистки информации , целью которого является защита конфиденциальности . Это процесс удаления информации , позволяющей установить личность, из наборов данных , чтобы люди, которых описывают данные, оставались анонимными .

Обзор

Анонимизация данных была определена как «процесс, с помощью которого личные данные изменяются таким образом, что субъект данных больше не может быть идентифицирован прямо или косвенно ни одним оператором данных, ни в сотрудничестве с любой другой стороной». Анонимизация данных может позволить передачу информации через границу, например, между двумя отделами внутри агентства или между двумя агентствами, при одновременном снижении риска непреднамеренного раскрытия информации и в определенных средах таким образом, чтобы обеспечить постанонимизацию для оценки и аналитики.

В контексте медицинских данных под анонимными данными понимаются данные, по которым получатель информации не может идентифицировать пациента. Имя, адрес и полный почтовый индекс должны быть удалены вместе с любой другой информацией, которая в сочетании с другими данными, хранящимися или раскрываемыми получателем, могла бы идентифицировать пациента.

Всегда существует риск того, что анонимные данные не останутся анонимными с течением времени. Соединение анонимного набора данных с другими данными, умные методы и грубая мощь - вот некоторые из способов деанонимизации ранее анонимных наборов данных; Субъекты данных больше не анонимны.

Деанонимизация - это обратный процесс, в котором анонимные данные сопоставляются с другими источниками данных для повторной идентификации источника анонимных данных. Обобщение и возмущение - два популярных подхода к анонимизации реляционных данных. Процесс сокрытия данных с возможностью повторной идентификации позже также называется псевдонимизацией, и это односторонние компании, которые могут хранить данные в соответствии с требованиями HIPAA .

Существует пять типов операций анонимизации данных: обобщение, подавление, анатомизация, перестановка и возмущение.

Требования GDPR

Европейский Союз «с новым Положением защиты Общие данные (GDPR) требует , чтобы сохраненные данные на людей в ЕС испытывают либо анонимную или pseudonymization процесс. GDPR Recital (26) устанавливает очень высокую планку для того, что представляют собой анонимные данные, тем самым освобождая данные от требований GDPR, а именно: «… информация, которая не относится к идентифицированному или идентифицируемому физическому лицу или к личным данным, предоставленным анонимно в таких условиях. таким образом, что субъект данных не является или больше не идентифицируется ». Европейский надзорный орган по защите данных (EDPS) и Испанское агентство Agencia Española de Protección de Datos (AEPD) выпустили совместное руководство, касающееся требований анонимности и освобождения от требований GDPR. Согласно EDPS и AEPD, никто, включая контролера данных, не должен иметь возможность повторно идентифицировать субъекты данных в должным образом анонимизированном наборе данных. Исследования данных ученых из Имперского колледжа в Лондоне и Калифорнийского университета в Бельгии, а также решение судьи Михала Агмон-Гонена из окружного суда Тель-Авива подчеркивают недостатки «анонимизации» в современном мире больших данных . Анонимизация отражает устаревший подход к защите данных, который был разработан, когда обработка данных ограничивалась изолированными (разрозненными) приложениями до того, как стала популярной обработка «больших данных», предполагающая широкое распространение и объединение данных.

Смотрите также

использованная литература

дальнейшее чтение

  • Рагхунатан, Баладжи (июнь 2013 г.). Полная книга по анонимизации данных: от планирования до реализации . CRC Press. ISBN 9781482218565.
  • Халед Эль-Эмам , Лук Арбакл (август 2014 г.). Анонимизация данных о здоровье: примеры из практики и методы для начала работы . O'Reilly Media. ISBN 978-1-4493-6307-9.
  • Рольф Х. Вебер, Ульрике И. Генрих (2012). Анонимизация: SpringerBriefs по кибербезопасности . Springer. ISBN 9781447140665.
  • Арис Гкулалас-Диванис, Григориос Лукидес (2012). Анонимизация электронных медицинских записей для поддержки клинического анализа (SpringerBriefs в области электротехники и вычислительной техники) . Springer. ISBN 9781461456674.
  • Пит Уорден. «Почему вы не можете анонимизировать свои данные» . O'Reilly Media, Inc. Архивировано из оригинала 9 января 2014 года . Проверено 17 января 2014 года .

внешние ссылки