Anonimisering

De AVG begrijpen

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Anonieme data

  • Niet te herleiden tot een geïdentificeerde of identificeerbare persoon
  • Echt anonieme data zijn niet te heridentificeren
  • Valt buiten de reikwijdte van de AVG
  • Effectieve, AVG-conforme manier om data te benutten
De AVG begrijpen

Technieken voor anonimisering

  • Aggregatie - data als totalen
  • Perturbatie - kleine waardewijziging
  • Data-swapping of shuffling - individuele attributen herschikken
  • Record-suppressie - een volledig record verwijderen
De AVG begrijpen

Risico's op heridentificatie

Illustratie van een groep gezichtsloze personen met een vraagteken op elk gezicht.

  • Anonimisering mag heridentificatie niet toelaten
  • Nieuwe technologieën, krachtige rekenbronnen
  • Anonieme data zijn mogelijk niet echt anoniem
  • Impact op delen, hergebruik of monetiseren
1 Rocher, L., Hendrickx, J.M. & de Montjoye, YA. Estimating the success of re-identifications in incomplete datasets using generative models. Nat Commun 10, 3069 (2019). https://doi.org/10.1038/s41467-019-10933-3
De AVG begrijpen

Anonieme DNA-donoren?

Illustratie van DNA.

  • Genealogiedatabases met genetische profielen
  • Identiteit van personen verwijderd — beweerd anoniem
  • Combinatie van openbare genetische bronnen en info zoals tijdstip van donatie
  • Donoren toch niet zo anoniem
1 John Bohannon, Genealogy Databases Enable Naming of Anonymous DNA Donors, Science, Vol. 339, No. 6117 (18 January 2013), p. 262.
De AVG begrijpen

Belangrijke overwegingen

Illustratie van drie vraagtekens.

  1. Kan ik één persoon eruit pikken? (Singling out)
  2. Kan ik records van een persoon aan elkaar koppelen? (Linkability)
  3. Kan ik info over een persoon afleiden? (Inference)
1 ARTICLE 29 DATA PROTECTION WORKING PARTY Opinion 05/2014 on Anonymisation Techniques
De AVG begrijpen

Bruikbaarheid en gegevensbescherming

Illustratie van de afweging tussen privacy en bruikbaarheid. Hoe hoger de privacy, hoe lager de bruikbaarheid en omgekeerd.

  • Trade-off tussen privacy en bruikbaarheid
  • Volledig anonieme data zijn lastig te bereiken
  • Risico's evolueren; state-of-the-art maatregelen; privacy by design
1 Dr.Prokopios DROGKARIS, European Union Agency for Cybersecurity (ENISA), On overview of existing pseudonymisation techniques, IPEN Webinar 2021
De AVG begrijpen

Laten we oefenen!

De AVG begrijpen

Preparing Video For Download...