การทำให้ไม่ระบุตัวตน

ทำความเข้าใจ GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

ข้อมูลที่ไม่ระบุตัวตน

  • ไม่เชื่อมโยงกับบุคคลที่ระบุตัวตนได้หรือสามารถระบุได้
  • ข้อมูลที่ไม่ระบุตัวตนอย่างแท้จริงไม่สามารถระบุกลับได้
  • อยู่นอกขอบเขต GDPR
  • วิธีที่มีประสิทธิภาพในการใช้ข้อมูลโดยสอดคล้องกับ GDPR
ทำความเข้าใจ GDPR

เทคนิคการทำให้ไม่ระบุตัวตน

  • การรวมกลุ่ม (Aggregation) - ข้อมูลในรูปแบบผลรวม
  • การรบกวนค่า (Perturbation) - ปรับเปลี่ยนค่าเล็กน้อย
  • การสลับหรือสับเปลี่ยนข้อมูล (Data swapping or shuffling) - จัดเรียงแอตทริบิวต์ใหม่
  • การระงับระเบียน (Record suppression) - ลบระเบียนทั้งหมดออก
ทำความเข้าใจ GDPR

ความเสี่ยงจากการระบุตัวตนกลับ

ภาพประกอบกลุ่มบุคคลที่ไม่มีใบหน้า โดยแต่ละคนมีเครื่องหมายคำถามอยู่บนใบหน้า

  • การทำให้ไม่ระบุตัวตนต้องไม่เปิดให้ระบุกลับได้
  • เทคโนโลยีใหม่และทรัพยากรการประมวลผลที่ทรงพลัง
  • ข้อมูลที่ไม่ระบุตัวตนอาจไม่ได้ไม่ระบุตัวตนอย่างแท้จริง
  • ส่งผลต่อการแชร์ การนำกลับมาใช้ใหม่ หรือการสร้างมูลค่าจากข้อมูล
1 Rocher, L., Hendrickx, J.M. & de Montjoye, YA. Estimating the success of re-identifications in incomplete datasets using generative models. Nat Commun 10, 3069 (2019). https://doi.org/10.1038/s41467-019-10933-3
ทำความเข้าใจ GDPR

ผู้บริจาค DNA แบบไม่ระบุตัวตน?

ภาพประกอบ DNA

  • ฐานข้อมูลลำดับวงศ์ตระกูลที่มีโปรไฟล์ทางพันธุกรรม
  • ลบข้อมูลระบุตัวตนออก — อ้างว่าไม่ระบุตัวตน
  • ผสานข้อมูลทางพันธุกรรมสาธารณะกับข้อมูลอื่น เช่น เวลาบริจาค
  • ผู้บริจาคที่ "ไม่ระบุตัวตน" อาจถูกระบุได้
1 John Bohannon, Genealogy Databases Enable Naming of Anonymous DNA Donors, Science, Vol. 339, No. 6117 (18 January 2013), p. 262.
ทำความเข้าใจ GDPR

ข้อพิจารณาสำคัญ

ภาพประกอบเครื่องหมายคำถามสามอัน

  1. ระบุตัวบุคคลได้หรือไม่? (Singling out)
  2. เชื่อมโยงระเบียนที่เกี่ยวกับบุคคลได้หรือไม่? (Linkability)
  3. อนุมานข้อมูลเกี่ยวกับบุคคลได้หรือไม่? (Inference)
1 ARTICLE 29 DATA PROTECTION WORKING PARTY Opinion 05/2014 on Anonymisation Techniques
ทำความเข้าใจ GDPR

ประโยชน์ใช้สอยและการคุ้มครองข้อมูล

ภาพประกอบแสดงความสัมพันธ์ระหว่างความเป็นส่วนตัวและประโยชน์ใช้สอย ยิ่งมีความเป็นส่วนตัวสูง ประโยชน์ใช้สอยยิ่งต่ำ และในทางกลับกัน

  • การแลกระหว่างความเป็นส่วนตัวและประโยชน์ใช้สอย
  • ข้อมูลที่ไม่ระบุตัวตนอย่างสมบูรณ์นั้นทำได้ยาก
  • ความเสี่ยงที่เปลี่ยนแปลง มาตรการที่ทันสมัย และ privacy by design
1 Dr.Prokopios DROGKARIS, European Union Agency for Cybersecurity (ENISA), On overview of existing pseudonymisation techniques, IPEN Webinar 2021
ทำความเข้าใจ GDPR

มาฝึกกันเถอะ!

ทำความเข้าใจ GDPR

Preparing Video For Download...