Anonimeeritud

Anonimeeritud on mõiste, mida kasutatakse andmete kohta, mille tuvastavad tunnused on eemaldatud või muudetud nii, et isikut ei saa hõlpsasti identifitseerida. See on üks de-identifikatsiooni vorme, mille eesmärk on vähendada reidentifitseerimise riski ja lubada andmete töötlemist turvaliselt.

Kuidas anonimeerimine tavaliselt teostatakse? Eemaldatakse või muudetakse identifitseerivad tunnused, nagu nimi, sünniaeg, isikukood, aadress, kontaktandmed, IP-aadress ja biometrilised andmed. Meetodid hõlmavad generaliseerimist (andmete väärtuste täpsuse vähendamine või vahemike kasutamine), data masking’i (andmete näitamise piiramine), agregaati ja vajaduse korral puudulike tunnuste kustutamist. Sageli kombineeritakse mitmeid meetodeid ning kontrollitakse andmete jäävat kasulikkust analüüsiks.

Anonimeerimine erineb pseudonimeerimisest. Pseudonimeerimine asendab identifitseerivaid tunnuseid viudega, mida saab kasutada täiendavate andmete abil isiku tuvastamiseks. Anonimeerimine püüdleb sellise reidentifitseerimise võimaluse minimeerimisele, kuid reidentifitseerimise risk ei saa alati täielikult välistada; seetõttu tehakse riskihindamine ja töödeldakse andmeid teatud jätkuva valikuga.

Õiguslik kontekst ja rakendused: Euroopa Liidu isikuandmete kaitse üldmäärus (GDPR) eristab anonimeeritud andmeid isikuandmetest; anonimeerimine võib välja jätta andmed, mis on subjekti jaoks kaitstud, kui meetmed on piisavalt kindlustatud. Anonimeeritud andmeid kasutatakse laialdaselt teadusuuringutes, statistikas, avalikes registrites ja ärianalüüsis, kus peab tagama privaatsuse ning samaaegselt säilitama andmete analüüsiväärtuse. Ohud hõlmavad kergesti ligipääsetava täiendava teabega reidentifitseerimisvõimalust ning kaudseid seoseid, mistõttu on oluline regulaarselt hinnata turvanõudeid ja vajadusel rakendada meetmeid, nagu differential privacy.