anonimoitu

Anonimoitu tarkoittaa henkilötiedon käsittelyä sellaisella tavalla, että yksittäisen henkilön tunnistaminen on käytännössä mahdotonta tai erittäin epätodennäköistä. Anonymisointi pyrkii poistamaan tai piilottamaan tunnistetiedot siten, ettei tietoja voi yhdistää tiettyyn henkilöön. Anonymisoituja tietoja voidaan käyttää tilastointiin, tutkimukseen tai julkiseen datanjakoon ilman, että yksittäisen henkilön oikeudet vaarantuvat. Todellinen anonymisointi on kuitenkin haastavaa, ja tieto voi toisinaan olla uudelleentunnistettavissa, jos sen yhdistää laajoihin ulkoisiin tietoihin.

Eroja toisiinsa: pseudonymisointi (de-identifiointi) on menetelmä, jossa tunnistetiedot korvataan keinotekoisella tunnisteella, mutta tunnistus voidaan palauttaa lisätietojen avulla. Anonymointi puolestaan tarkoituksellisesti poistaa tunnistettavuuden pysyvästi siten, ettei palauttamista ole käytännössä mahdollista.

Lainsäädäntö ja käytäntö: Euroopan unionin yleinen tietosuoja-asetus (GDPR) määrittelee, että anonymisoidut tiedot eivät ole henkilötietoja. Mikäli anonymointi ei ole riittävän varmaa, tiedot ovat edelleen henkilötietoja ja niitä käsitellään GDPR:n vaatimusten mukaisesti. Tämä vaikuttaa erityisesti tutkimuksen, tilastoinnin ja julkisen datan avaamisen konservatiivisiin käytäntöihin.

Tekniikat ja haasteet: anonymisointiin käytetään muun muassa suorien tunnisteiden poistamista (nimi, osoite), yleistämistä, kohinan lisäämistä sekä synteettisiä tietoja. Lisäksi puhutaan k-anonymiteetista, l-diversitystä, t-closenessista ja differentiaalisen yksityisyyden (differential privacy) menetelmistä. Haasteena on säilyttää dataan liittyvä hyöty (esim. tilastollinen voima) samalla kun tunnistettavuus minimoidaan.