Анонимизация

Понимание GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Анонимизированные данные

  • Не относится к идентифицированному или идентифицируемому лицу
  • Действительно анонимные данные не подлежат деанонимизации
  • Выходит за рамки GDPR
  • Эффективный способ использования данных в соответствии с GDPR
Понимание GDPR

Методы анонимизации

  • Агрегирование — данные в виде итогов
  • Пертурбация — незначительное изменение значений
  • Перестановка данных — перераспределение отдельных атрибутов
  • Подавление записей — удаление записи целиком
Понимание GDPR

Риски повторной идентификации

Иллюстрация группы людей без лиц со знаком вопроса.

  • Анонимизация не должна допускать повторной идентификации
  • Новые технологии и мощные вычислительные ресурсы
  • Анонимные данные могут оказаться не по-настоящему анонимными
  • Влияние на обмен, повторное использование и монетизацию данных
1 Rocher, L., Hendrickx, J.M. & de Montjoye, YA. Estimating the success of re-identifications in incomplete datasets using generative models. Nat Commun 10, 3069 (2019). https://doi.org/10.1038/s41467-019-10933-3
Понимание GDPR

Анонимные доноры ДНК?

Иллюстрация молекулы ДНК.

  • Базы данных ДНК с генетическими профилями
  • Личность удалена — данные считались анонимными
  • Сочетание публичных генетических ресурсов и сведений, например о дате сдачи образца
  • Доноры оказались не такими уж анонимными
1 John Bohannon, Genealogy Databases Enable Naming of Anonymous DNA Donors, Science, Vol. 339, No. 6117 (18 January 2013), p. 262.
Понимание GDPR

Ключевые вопросы

Иллюстрация трёх знаков вопроса.

  1. Можно ли выделить конкретного человека? (Выделение)
  2. Можно ли связать записи об одном человеке? (Связываемость)
  3. Можно ли вывести информацию о человеке? (Вывод по косвенным признакам)
1 ARTICLE 29 DATA PROTECTION WORKING PARTY Opinion 05/2014 on Anonymisation Techniques
Понимание GDPR

Полезность и защита данных

Иллюстрация компромисса между конфиденциальностью и полезностью: чем выше конфиденциальность, тем ниже полезность, и наоборот.

  • Компромисс между конфиденциальностью и полезностью
  • Полная анонимизация данных труднодостижима
  • Развивающиеся риски, современные меры защиты, принцип «встроенной конфиденциальности»
1 Dr. Prokopios DROGKARIS, European Union Agency for Cybersecurity (ENISA), On overview of existing pseudonymisation techniques, IPEN Webinar 2021
Понимание GDPR

Давайте потренируемся!

Понимание GDPR

Preparing Video For Download...