Anonymizace

Pochopte GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Anonymizovaná data

  • Nesouvisí s identifikovanou ani identifikovatelnou fyzickou osobou
  • Skutečně anonymní data nelze znovu identifikovat
  • Nespadají do působnosti GDPR
  • Efektivní způsob využití dat v souladu s GDPR
Pochopte GDPR

Techniky anonymizace

  • Agregace – data jako souhrny
  • Perturbace – mírná úprava hodnot
  • Prohazování nebo míchání dat – přeskupení jednotlivých atributů
  • Potlačení záznamu – odstranění celého záznamu
Pochopte GDPR

Rizika opětovné identifikace

Ilustrace skupiny anonymních osob s otazníkem na tváři.

  • Anonymizace by neměla umožňovat opětovnou identifikaci
  • Nové technologie a výkonné výpočetní prostředky
  • Anonymní data nemusí být skutečně anonymní
  • Dopad na sdílení, opakované použití nebo monetizaci
1 Rocher, L., Hendrickx, J.M. & de Montjoye, YA. Estimating the success of re-identifications in incomplete datasets using generative models. Nat Commun 10, 3069 (2019). https://doi.org/10.1038/s41467-019-10933-3
Pochopte GDPR

Anonymní dárci DNA?

Ilustrace DNA.

  • Genealogické databáze s genetickými profily
  • Identita osob odstraněna – označeno za anonymní
  • Kombinace veřejných genetických zdrojů a informací, např. data darování
  • Dárci nejsou tak anonymní
1 John Bohannon, Genealogy Databases Enable Naming of Anonymous DNA Donors, Science, Vol. 339, No. 6117 (18 January 2013), p. 262.
Pochopte GDPR

Klíčové aspekty

Ilustrace tří otazníků.

  1. Mohu identifikovat konkrétní osobu? (Vyčlenění)
  2. Mohu propojit záznamy týkající se jedné osoby? (Propojitelnost)
  3. Mohu odvodit informace o konkrétní osobě? (Inference)
1 ARTICLE 29 DATA PROTECTION WORKING PARTY Opinion 05/2014 on Anonymisation Techniques
Pochopte GDPR

Využitelnost a ochrana dat

Ilustrace kompromisu mezi soukromím a využitelností dat. Čím vyšší soukromí, tím nižší využitelnost a naopak.

  • Kompromis mezi soukromím a využitelností
  • Plná anonymizace je obtížně dosažitelná
  • Vyvíjející se rizika, aktuální opatření, privacy by design
1 Dr.Prokopios DROGKARIS, European Union Agency for Cybersecurity (ENISA), On overview of existing pseudonymisation techniques, IPEN Webinar 2021
Pochopte GDPR

Pojďme si to procvičit!

Pochopte GDPR

Preparing Video For Download...