Ẩn danh

Hiểu về GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Dữ liệu ẩn danh

  • Không liên quan đến người tự nhiên đã nhận dạng hoặc có thể nhận dạng
  • Dữ liệu thật sự ẩn danh không thể tái nhận dạng
  • Nằm ngoài phạm vi GDPR
  • Khai thác dữ liệu hiệu quả, tuân thủ GDPR
Hiểu về GDPR

Kỹ thuật ẩn danh hóa

  • Tổng hợp - dữ liệu ở dạng tổng
  • Nhiễu - điều chỉnh giá trị nhẹ
  • Hoán đổi/trộn dữ liệu - sắp xếp lại thuộc tính cá nhân
  • Loại bỏ bản ghi - xóa toàn bộ một bản ghi
Hiểu về GDPR

Rủi ro tái nhận dạng

Minh họa một nhóm người không có khuôn mặt với dấu chấm hỏi trên mặt.

  • Ẩn danh hóa không được cho phép tái nhận dạng
  • Công nghệ mới, năng lực tính toán mạnh
  • Dữ liệu ẩn danh có thể không thật sự ẩn danh
  • Ảnh hưởng đến chia sẻ, tái sử dụng, kiếm tiền
1 Rocher, L., Hendrickx, J.M. & de Montjoye, YA. Estimating the success of re-identifications in incomplete datasets using generative models. Nat Commun 10, 3069 (2019). https://doi.org/10.1038/s41467-019-10933-3
Hiểu về GDPR

Người hiến DNA ẩn danh?

Minh họa DNA.

  • CSDL phả hệ với hồ sơ gen
  • Gỡ bỏ danh tính cá nhân - tuyên bố là ẩn danh
  • Kết hợp nguồn gen công khai và thông tin như thời điểm hiến
  • Người hiến không còn quá ẩn danh
1 John Bohannon, Genealogy Databases Enable Naming of Anonymous DNA Donors, Science, Vol. 339, No. 6117 (18 January 2013), p. 262.
Hiểu về GDPR

Yếu tố then chốt

Minh họa ba dấu chấm hỏi.

  1. Tôi có thể tách riêng một cá nhân không? (Singling out)
  2. Tôi có thể liên kết các bản ghi của một cá nhân không? (Linkability)
  3. Tôi có thể suy luận thông tin về một cá nhân không? (Inference)
1 ARTICLE 29 DATA PROTECTION WORKING PARTY Opinion 05/2014 on Anonymisation Techniques
Hiểu về GDPR

Tính hữu dụng và bảo vệ dữ liệu

Minh họa đánh đổi giữa quyền riêng tư và tính hữu dụng. Quyền riêng tư cao hơn, tính hữu dụng thấp hơn và ngược lại.

  • Đánh đổi quyền riêng tư–tính hữu dụng
  • Dữ liệu hoàn toàn ẩn danh rất khó đạt được
  • Rủi ro biến đổi, biện pháp tối tân, privacy by design
1 Dr.Prokopios DROGKARIS, European Union Agency for Cybersecurity (ENISA), On overview of existing pseudonymisation techniques, IPEN Webinar 2021
Hiểu về GDPR

Ayo berlatih!

Hiểu về GDPR

Preparing Video For Download...