Anonymisointi

Anonymisointi on henkilötietojen käsittelyä, jonka tavoitteena on poistaa tai muokata tunnisteita siten, että yksittäistä henkilöä ei voi enää tunnistaa suoraan tai epäsuorasti. Tavoitteena on säilyttää tieto- tai tilastointiarvo säilytävissä rajoissa samalla kun yksilön yksityisyyden suoja paranee.

Keskeisiä tekniikoita ovat suorat tunnisteet poistaminen (nimi, osoite, henkilötunnus) sekä epäsuorien tunnisteiden muokkaus (syntymäaika, postinumero, tiedot yhdistämällä). Menetelmiä voivat olla yleistäminen, tietojen maskointi, aggregointi sekä perturbointi. Kehittyneempiä tekniikoita ovat differentiaalinen yksityisyys ja synteettinen data. Pseudonymisointi, jossa tunnisteet korvataan avaimilla tai koodeilla, voidaan käyttää anonymisoinnin tukena, mutta se ei sinänsä tee datasta lopulta anonyymiä, jos avaimet ovat saatavilla.

GDPR:n mukaan anonymisoidut tiedot eivät ole henkilötietoja ja siten eivät kuulu rekisteröinnin ja käsittelyn yleisten säädösten piiriin. Pseudonymisoidut tiedot ovat edelleen henkilötietoja, jos tunnisteiden avaamiseen on pääsy. Käytännössä anonymisointi edellyttää riskinarviointia ja usein tietosuojapäätöksiä tai DPIA:n tekemistä.

Sovelluksia ovat tilastointi, tieteellinen tutkimus, terveydenhuolto sekä liiketoiminnallinen raportointi. Anonymisoinnin haasteina ovat tasapaino tiedon hyödyntämisen ja yksityisyyden turvaamisen välillä sekä re-identifioitumisriskin hallinta, joka voi lisääntyä yhdistämällä ulkoisia tietoja.