匿名化
读懂 GDPR
Shalini Kurapati, CIPP/E
Co-founder and CEO, Clearbox AI
重新识别风险
1 Rocher, L., Hendrickx, J.M. & de Montjoye, YA. Estimating the success of re-identifications in incomplete datasets using generative models. Nat Commun 10, 3069 (2019). https://doi.org/10.1038/s41467-019-10933-3
匿名DNA捐献者？
- 含遗传谱系的家谱数据库
- 移除个人身份——声称匿名
- 结合公共遗传资源与捐献时间等信息
- 捐献者并不那么匿名
1 John Bohannon, Genealogy Databases Enable Naming of Anonymous DNA Donors, Science, Vol. 339, No. 6117 (18 January 2013), p. 262.
关键考量
- 我能单独定位某个人吗？（单独识别）
- 我能关联同一人的记录吗？（可关联性）
- 我能推断出某个人的信息吗？（推断性）
1 ARTICLE 29 DATA PROTECTION WORKING PARTY Opinion 05/2014 on Anonymisation Techniques
效用与数据保护
- 隐私-效用权衡
- 完全匿名很难实现
- 风险演变、前沿措施、隐私内生设计
1 Dr.Prokopios DROGKARIS, European Union Agency for Cybersecurity (ENISA), On overview of existing pseudonymisation techniques, IPEN Webinar 2021
