Анонімізація

Розуміння GDPR

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Анонімізовані дані

  • Не повʼязані з ідентифікованою чи ідентифіковною фізичною особою
  • Справді анонімні дані неможливо повторно ідентифікувати
  • Поза сферою дії GDPR
  • Ефективний спосіб використовувати дані, із дотриманням GDPR
Розуміння GDPR

Методи анонімізації

  • Агрегація — дані як підсумки
  • Пертурбація — невелика зміна значень
  • Перестановка даних (swapping/shuffling) — перегрупування окремих атрибутів
  • Придушення записів — видалення цілого запису
Розуміння GDPR

Ризики повторної ідентифікації

Ілюстрація групи безликих людей із знаками питання на обличчях.

  • Анонімізація не має дозволяти повторну ідентифікацію
  • Нові технології й потужні обчислювальні ресурси
  • Анонімні дані можуть виявитися не зовсім анонімними
  • Вплив на обмін, повторне використання та монетизацію
1 Rocher, L., Hendrickx, J.M. & de Montjoye, YA. Estimating the success of re-identifications in incomplete datasets using generative models. Nat Commun 10, 3069 (2019). https://doi.org/10.1038/s41467-019-10933-3
Розуміння GDPR

Анонімні донори ДНК?

Ілюстрація ДНК.

  • Генеалогічні бази даних із генетичними профілями
  • Особисті дані вилучені — заявлено про анонімність
  • Поєднання відкритих генетичних ресурсів і даних, як-от час донорства
  • Донори виявляються не такими вже анонімними
1 John Bohannon, Genealogy Databases Enable Naming of Anonymous DNA Donors, Science, Vol. 339, No. 6117 (18 January 2013), p. 262.
Розуміння GDPR

Ключові міркування

Ілюстрація з трьома знаками питання.

  1. Чи можу я виокремити особу? (Singling out)
  2. Чи можу я повʼязати записи, що стосуються особи? (Linkability)
  3. Чи можу я зробити висновки про особу? (Inference)
1 ARTICLE 29 DATA PROTECTION WORKING PARTY Opinion 05/2014 on Anonymisation Techniques
Розуміння GDPR

Корисність і захист даних

Ілюстрація компромісу між приватністю та корисністю: що вища приватність, то нижча корисність, і навпаки.

  • Компроміс «приватність–корисність»
  • Повна анонімність даних — складно досяжна
  • Ризики еволюціонують: найсучасніші заходи, privacy by design
1 Dr.Prokopios DROGKARIS, European Union Agency for Cybersecurity (ENISA), On overview of existing pseudonymisation techniques, IPEN Webinar 2021
Розуміння GDPR

Давайте потренуємось!

Розуміння GDPR

Preparing Video For Download...