익명화
GDPR 이해하기
Shalini Kurapati, CIPP/E
Co-founder and CEO, Clearbox AI
재식별 위험
1 Rocher, L., Hendrickx, J.M. & de Montjoye, YA. Estimating the success of re-identifications in incomplete datasets using generative models. Nat Commun 10, 3069 (2019). https://doi.org/10.1038/s41467-019-10933-3
익명 DNA 기증자?
- 유전 프로필이 있는 가계도 데이터베이스
- 개인 식별 정보 제거 - 익명이라고 주장
- 공개 유전 자원과 기증 시간 등 정보 결합
- 그리 익명이지 않은 기증자
1 John Bohannon, Genealogy Databases Enable Naming of Anonymous DNA Donors, Science, Vol. 339, No. 6117 (18 January 2013), p. 262.
핵심 고려사항
- 특정 개인을 식별할 수 있는가? (단일화)
- 개인과 관련된 레코드를 연결할 수 있는가? (연결성)
- 개인에 대한 정보를 추론할 수 있는가? (추론)
1 ARTICLE 29 DATA PROTECTION WORKING PARTY Opinion 05/2014 on Anonymisation Techniques
유용성과 데이터 보호
- 프라이버시-유용성 트레이드오프
- 완전한 익명 데이터 달성은 어려움
- 변화하는 위험, 최신 조치, 프라이버시 설계 포함
1 Dr.Prokopios DROGKARIS, European Union Agency for Cybersecurity (ENISA), On overview of existing pseudonymisation techniques, IPEN Webinar 2021
