匿名化
GDPR を正しく理解する
Shalini Kurapati, CIPP/E
Co-founder and CEO, Clearbox AI
再識別リスク
1 Rocher, L., Hendrickx, J.M. & de Montjoye, YA. Estimating the success of re-identifications in incomplete datasets using generative models. Nat Commun 10, 3069 (2019). https://doi.org/10.1038/s41467-019-10933-3
DNA提供者は本当に匿名？
- 遺伝子系譜データベースに遺伝プロファイル
- 個人識別子を削除し「匿名」と主張
- 公開遺伝リソースと提供時刻などの情報を組合せ
- 提供者は実は匿名でない
1 John Bohannon, Genealogy Databases Enable Naming of Anonymous DNA Donors, Science, Vol. 339, No. 6117 (18 January 2013), p. 262.
重要な検討事項
- 個人を特定できるか？（特定性）
- 個人に関する記録をひも付けられるか？（連結可能性）
- 個人に関する情報を推測できるか？（推論可能性）
1 ARTICLE 29 DATA PROTECTION WORKING PARTY Opinion 05/2014 on Anonymisation Techniques
有用性とデータ保護
- プライバシーと有用性のトレードオフ
- 完全な匿名化の達成は困難
- リスクは進化、最新対策、プライバシー・バイ・デザイン
1 Dr.Prokopios DROGKARIS, European Union Agency for Cybersecurity (ENISA), On overview of existing pseudonymisation techniques, IPEN Webinar 2021
