Anonimizacja

Zrozumieć GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Dane zanonimizowane

Nie dotyczy zidentyfikowanej ani możliwej do zidentyfikowania osoby fizycznej
Prawdziwie anonimowych danych nie można ponownie zidentyfikować
Dane te nie podlegają RODO
Skuteczny sposób wykorzystania danych, zgodny z RODO

Techniki anonimizacji

Agregacja – dane jako sumy zbiorcze
Perturbacja – niewielka modyfikacja wartości
Zamiana lub tasowanie danych – przestawianie atrybutów
Tłumienie rekordów – usunięcie całego rekordu

Ryzyko ponownej identyfikacji

Ilustracja grupy anonimowych osób ze znakiem zapytania na twarzach.

Anonimizacja nie powinna umożliwiać ponownej identyfikacji
Nowe technologie i duże zasoby obliczeniowe
Dane anonimowe mogą nie być w pełni anonimowe
Wpływ na udostępnianie, ponowne użycie i monetyzację danych

¹ Rocher, L., Hendrickx, J.M. & de Montjoye, YA. Estimating the success of re-identifications in incomplete datasets using generative models. Nat Commun 10, 3069 (2019). https://doi.org/10.1038/s41467-019-10933-3

Anonimowi dawcy DNA?

Ilustracja DNA.

Bazy genealogiczne z profilami genetycznymi
Usunięto tożsamość osób – dane uznano za anonimowe
Połączenie publicznych zasobów genetycznych z informacjami, np. datą donacji
Dawcy nie byli jednak anonimowi

¹ John Bohannon, Genealogy Databases Enable Naming of Anonymous DNA Donors, Science, Vol. 339, No. 6117 (18 January 2013), p. 262.

Kluczowe kwestie

Ilustracja trzech znaków zapytania.

Czy mogę wyodrębnić konkretną osobę? (Wyodrębnienie)
Czy mogę powiązać rekordy dotyczące tej osoby? (Powiązanie)
Czy mogę wywnioskować informacje o osobie? (Wnioskowanie)

¹ ARTICLE 29 DATA PROTECTION WORKING PARTY Opinion 05/2014 on Anonymisation Techniques

Użyteczność a ochrona danych

Ilustracja kompromisu między prywatnością a użytecznością. Im wyższa prywatność, tym niższa użyteczność i odwrotnie.

Kompromis między prywatnością a użytecznością
Pełna anonimizacja danych jest trudna do osiągnięcia
Ewoluujące zagrożenia, nowoczesne środki, prywatność przez projekt

¹ Dr.Prokopios DROGKARIS, European Union Agency for Cybersecurity (ENISA), On overview of existing pseudonymisation techniques, IPEN Webinar 2021

Czas na ćwiczenia!

Zrozumieć GDPR