Anonymisering

Förstå GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Anonymiserad data

Inte kopplad till en identifierad eller identifierbar fysisk person
Verkligt anonym data kan inte återidentifieras
Faller utanför GDPR:s tillämpningsområde
Effektivt sätt att nyttja data i enlighet med GDPR

Anonymiseringstekniker

Aggregering – data som totalsummor
Perturbation – mindre värdejusteringar
Databyte eller -blandning – omarrangemang av enskilda attribut
Postundertryckning – borttagning av hela poster

Risker med återidentifiering

Illustration av en grupp ansiktslösa individer med ett frågetecken i ansiktet.

Anonymisering ska omöjliggöra återidentifiering
Ny teknik och kraftfulla beräkningsresurser
Anonym data är kanske inte verkligt anonym
Påverkar delning, återanvändning och kommersialisering

¹ Rocher, L., Hendrickx, J.M. & de Montjoye, YA. Estimating the success of re-identifications in incomplete datasets using generative models. Nat Commun 10, 3069 (2019). https://doi.org/10.1038/s41467-019-10933-3

Anonyma DNA-givare?

Illustration av ett DNA.

Genealogidatabaser med genetiska profiler
Personuppgifter borttagna – uppgavs vara anonyma
Kombination av offentliga genetiska resurser och uppgifter som donationstidpunkt
Inte fullt så anonyma givare

¹ John Bohannon, Genealogy Databases Enable Naming of Anonymous DNA Donors, Science, Vol. 339, No. 6117 (18 January 2013), p. 262.

Viktiga överväganden

Illustration av tre frågetecken.

Kan jag identifiera en enskild individ? (Singling out)
Kan jag länka poster till en individ? (Linkability)
Kan jag härleda information om en individ? (Inference)

¹ ARTICLE 29 DATA PROTECTION WORKING PARTY Opinion 05/2014 on Anonymisation Techniques

Användbarhet och dataskydd

Illustration av avvägningen mellan integritet och användbarhet. Högre integritet ger lägre användbarhet och omvänt.

Avvägning mellan integritet och användbarhet
Helt anonym data är svårt att uppnå
Föränderliga risker, aktuella åtgärder och inbyggd integritet

¹ Dr.Prokopios DROGKARIS, European Union Agency for Cybersecurity (ENISA), On overview of existing pseudonymisation techniques, IPEN Webinar 2021

Nu kör vi en övning!

Förstå GDPR