Anonimleştirme

GDPR'ı Anlamak

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Anonimleştirilmiş veriler

  • Tanımlanmış ya da tanımlanabilir gerçek kişiyle ilişkili değildir
  • Gerçek anonim veri tekrar kimliklendirilemez
  • GDPR kapsamı dışındadır
  • Veriden yararlanmanın etkili ve GDPR uyumlu yolu
GDPR'ı Anlamak

Anonimleştirme teknikleri

  • Toplulaştırma - veriyi toplamlar olarak sunma
  • Bozma (perturbation) - değerde küçük değişiklik
  • Veri değiştirme/karıştırma - bireysel nitelikleri yeniden düzenleme
  • Kayıt bastırma - bir kaydın tamamen kaldırılması
GDPR'ı Anlamak

Yeniden kimliklendirme riskleri

Yüzlerinde soru işareti olan yüzsüz bireylerin illüstrasyonu.

  • Anonimleştirme yeniden kimliklendirmeye izin vermemelidir
  • Yeni teknolojiler, güçlü hesaplama kaynakları
  • Anonim veri gerçekten anonim olmayabilir
  • Paylaşma, yeniden kullanım veya ticarileştirme etkilenir
1 Rocher, L., Hendrickx, J.M. & de Montjoye, YA. Estimating the success of re-identifications in incomplete datasets using generative models. Nat Commun 10, 3069 (2019). https://doi.org/10.1038/s41467-019-10933-3
GDPR'ı Anlamak

Anonim DNA bağışçıları?

DNA illüstrasyonu.

  • Genetik profilli soy kütüğü veritabanları
  • Kişisel kimlik kaldırıldı - anonim olduğu iddia ediliyor
  • Kamu genetik kaynakları + bağış zamanı gibi bilgilerle birleştirme
  • O kadar da anonim olmayan bağışçılar
1 John Bohannon, Genealogy Databases Enable Naming of Anonymous DNA Donors, Science, Vol. 339, No. 6117 (18 January 2013), p. 262.
GDPR'ı Anlamak

Temel hususlar

Üç soru işaretinin illüstrasyonu.

  1. Tek bir kişiyi ayırt edebilir miyim? (Tekilleştirme)
  2. Bir kişiye ait kayıtları bağlayabilir miyim? (Bağlanabilirlik)
  3. Bir kişi hakkında bilgi çıkarabilir miyim? (Çıkarım)
1 ARTICLE 29 DATA PROTECTION WORKING PARTY Opinion 05/2014 on Anonymisation Techniques
GDPR'ı Anlamak

Fayda ve veri koruma

Gizlilik ve fayda dengesi illüstrasyonu. Gizlilik arttıkça fayda azalır ve tersi.

  • Gizlilik-fayda dengesi
  • Tam anonim veri elde etmek zordur
  • Gelişen riskler, güncel önlemler, tasarımla gizlilik
1 Dr.Prokopios DROGKARIS, European Union Agency for Cybersecurity (ENISA), On overview of existing pseudonymisation techniques, IPEN Webinar 2021
GDPR'ı Anlamak

Ayo berlatih!

GDPR'ı Anlamak

Preparing Video For Download...