anonimeerimist

Anonimeerimist on prosessi, jossa henkilötietoihin liittyvää tunnistettavuutta lievennetään tai poistetaan siten, että yksilön tunnistaminen ei ole käytännössä mahdollista. Tavoitteena on mahdollistaa tietojen käyttö tutkimukseen, tilastointiin tai tiedon jakamiseen samalla kun yksityisyyden riskejä minimoidaan. Anonimeerintä eroaa pseudonymisoinnista: pseudonymisoinnissa tiedot on korvattu tunnisteilla, mutta ne voivat edelleen olla yhdistettävissä alkuperäisiin henkilötietoihin, kun taas anonyymiksi tehty data ei enää ole henkilötieto muiden tietojen avulla tunnistettavissa.

Menetelmät anonimeerimisessa vaihtelevat riskitasojen mukaan. Yleisimpiä ovat generalisointi (arvojen täsmällisyyden vähentäminen esimerkiksi luokittelemalla numerot alueisiin), sekä tietojen suodatus tai poistaminen, aggregointi eli tietojen kokoaminen ryhmittäin, ja perturbointi tai melun lisääminen (arvojen pienentäminen tai suurentaminen satunnaisesti). Muita keinoja ovat tietojen sekoittaminen (data swapping), bucketointi ja erilaiset läpinäkyvät yhdistämismenetelmät. Edistyneempi ja formalisoituneempi lähestymistapa on differentiaalinen yksityisyys, joka rajaa epävarmuuden vaikutuksen ja mittaa uudelleen-identifioinnin riskiä.

Sääntely- ja riskikonteksti korostaa, että anonymisointi on pysyvää ja re-identifiointi on käytännössä mahdotonta. EU:n yleisen tietosuoja-asetuksen (GDPR) mukaan täysin anonymisoitu data ei ole henkilötietojen suojan piirissä, kun taas pseudonymisoitu data voi edelleen olla henkilötietoa. Anonymisoinnissa on kuitenkin huomioitava aineiston dynamiikka ja yhdistämisen riski, sekä varmistettava dokumentointi, sitoutuneet käytännöt ja riskinarviointi käytännön sovelluksissa. Anonimeerimisen käytännöt voivat siten vaihdella kontekstin, käyttötarkoituksen ja vaaditun yksityisyyden suojan mukaan.