匿名化
理解 GDPR
Shalini Kurapati, CIPP/E
Co-founder and CEO, Clearbox AI
再識別風險
1 Rocher, L., Hendrickx, J.M. & de Montjoye, YA. Estimating the success of re-identifications in incomplete datasets using generative models. Nat Commun 10, 3069 (2019). https://doi.org/10.1038/s41467-019-10933-3
DNA 捐贈者真的匿名嗎？
- 具基因特徵的家譜資料庫
- 移除個人識別資訊－宣稱為匿名
- 結合公開基因資源與捐贈時間等資訊
- 捐贈者未必真匿名
1 John Bohannon, Genealogy Databases Enable Naming of Anonymous DNA Donors, Science, Vol. 339, No. 6117 (18 January 2013), p. 262.
關鍵考量
- 我能單獨辨識某個人嗎？（單獨辨識）
- 我能連結與某人相關的紀錄嗎？（可連結性）
- 我能推斷出某人的資訊嗎？（推論）
1 ARTICLE 29 DATA PROTECTION WORKING PARTY Opinion 05/2014 on Anonymisation Techniques
效用與資料保護
- 隱私與效用的權衡
- 完全匿名難以達成
- 風險演變、最新措施、隱私內建
1 Dr.Prokopios DROGKARIS, European Union Agency for Cybersecurity (ENISA), On overview of existing pseudonymisation techniques, IPEN Webinar 2021
