anonimizálásra

Az anonimizálás olyan adatok feldolgozásának folyamata, amelynek célja, hogy a személyazonosság a lehető legkevésbé legyen azonosítható. A folyamat általában megszünteti vagy átalakítja a közvetlen azonosító adatokat (például név, lakcím), és gyakran módosítja a többi jellemzőt is. A teljes anonimizálás visszafordíthatatlan; az adatokból nem állítható elő azonos személy. A pseudonimizálás ezzel szemben olyan technika, amely a közvetlen azonosítókat megtartja, de a hozzárendelt kulccsal visszafejthető marad.

Az anonimizálás során alkalmazható főbb technikák közé tartozik az általánosítás (például korcsoportokra bontás), a közvetlen azonosítók eltávolítása vagy elrejtése, és zaj hozzáadása (perturbáció). Különféle koncepciók a kockázat és a hasznosság közötti egyensúly érdekében: k-anonimitás, l-diverzitás, t-closeness, valamint a differenciális adatvédelem (differential privacy). A döntésnél mérlegelni kell a re-identifikációs kockázatot és a felhasználhatóságra gyakorolt hatást.

Jogi keret: az Európai Unió általános adatvédelmi rendelete (GDPR) szerint a személyes adatok feldolgozása akkor engedélyezett, ha az adatok anonimizáltak vagy olyan módon anonimizálhatók, hogy kizárt legyen a személyek azonosíthatósága. A pseudonimizálás továbbra is kockázatot hordozhat, és ezért külön felelősségi körbe esik.

Gyakorlati szempontok: előzetes kockázatértékelés, a választott módszerek átlátható dokumentálása, valamint a maradó re-identifikációs kockázat minimalizálása. Alternatív megoldások közé tartozik szintetikus adatok használata vagy az adatok részleges redukálása a hasznosítható információk megőrzése mellett.