Anonimizare

Înțelegerea GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Date anonimizate

  • Nu se referă la o persoană fizică identificată sau identificabilă
  • Datele cu adevărat anonime nu pot fi re-identificate
  • Nu intră în domeniul de aplicare al GDPR
  • Modalitate eficientă de utilizare a datelor, conformă cu GDPR
Înțelegerea GDPR

Tehnici de anonimizare

  • Agregare - date ca totaluri
  • Perturbație - modificare ușoară a valorilor
  • Schimb sau amestecare de date - rearanjarea atributelor individuale
  • Suprimarea înregistrărilor - eliminarea unei înregistrări complete
Înțelegerea GDPR

Riscuri de re-identificare

Ilustrație a unui grup de persoane fără chip, fiecare cu un semn de întrebare pe față.

  • Anonimizarea nu trebuie să permită re-identificarea
  • Tehnologii noi, resurse computaționale puternice
  • Datele anonime pot să nu fie cu adevărat anonime
  • Impact asupra partajării, reutilizării sau monetizării
1 Rocher, L., Hendrickx, J.M. & de Montjoye, YA. Estimating the success of re-identifications in incomplete datasets using generative models. Nat Commun 10, 3069 (2019). https://doi.org/10.1038/s41467-019-10933-3
Înțelegerea GDPR

Donatori anonimi de ADN?

Ilustrație a unui ADN.

  • Baze de date genealogice cu profiluri genetice
  • Identitatea individuală eliminată - pretins anonimă
  • Combinație de resurse genetice publice și informații precum data donației
  • Donatori nu atât de anonimi
1 John Bohannon, Genealogy Databases Enable Naming of Anonymous DNA Donors, Science, Vol. 339, No. 6117 (18 January 2013), p. 262.
Înțelegerea GDPR

Considerații esențiale

Ilustrație cu trei semne de întrebare.

  1. Pot identifica o persoană? (Identificare individuală)
  2. Pot corela înregistrări despre o persoană? (Legătură între date)
  3. Pot deduce informații despre o persoană? (Inferență)
1 ARTICLE 29 DATA PROTECTION WORKING PARTY Opinion 05/2014 on Anonymisation Techniques
Înțelegerea GDPR

Utilitate și protecția datelor

Ilustrație a compromisului dintre confidențialitate și utilitate. Cu cât confidențialitatea este mai mare, cu atât utilitatea este mai mică și invers.

  • Compromis între confidențialitate și utilitate
  • Datele complet anonime sunt greu de obținut
  • Riscuri în evoluție, măsuri de ultimă generație, confidențialitate prin design
1 Dr.Prokopios DROGKARIS, European Union Agency for Cybersecurity (ENISA), On overview of existing pseudonymisation techniques, IPEN Webinar 2021
Înțelegerea GDPR

Să exersăm!

Înțelegerea GDPR

Preparing Video For Download...