anonymisoinnille

Anonymisointi (anonymisoinnille tarkoitetut järjestelmät tai prosessit) on prosessi, jossa henkilötietojen tunnistettavuus vähennetään tai poistetaan siten, että yksittäisten henkilöiden identiteetti ei ole palautettavissa tietoihin. Tavoitteena on säilyttää mahdollisimman paljon käytettävissä olevaa informaatiota samalla suojaten yksilön yksityisyyttä.

Keskeisiä anonymisoinnin menetelmiä ovat pseudonymisointi (suorat tunnistetiedot korvataan koodilla tai tilapäisellä avaimella), aggregointi ja generalisointi (tiedot esitetään suuremmalla tasolla tai vähemmän yksityiskohtaisesti), sekä maskointi ja vastaavat tekniikat kuten datan häivyttäminen. Käytännössä käytetään myös datan minimointia sekä tilastollisia tekniikoita kuten k-anonymiteetteja, l-diversiteetteja ja differentiaalisen yksityisyyden suojaa. On tärkeää erottaa anonymisointi ja pseudonymisointi: anonymisointi pyrkii pysyvään tunnistamattomuuteen, kun taas pseudonymisointi säilyttää joidenkin tunnistettavien merkkien mahdollisuuden jäljittämisen modifioiduin tiedoin.

Käyttökohteita ovat esimerkiksi tutkimus, tilastointi sekä terveydenhuolto ja liiketoiminnallinen analytiikka, joissa on tarve suojata henkilötietoja samalla kun dataa voidaan käyttää laillisesti ja eettisesti. Lainsäädännön näkökulmasta EU:n tietosuoja-asetus (GDPR) erottaa todellisesti anonymisoidun datan henkilötiedoista, jolloin se ei kuulu direktiivin piiriin; toisaalta pseudonymisoidut data pysyvät henkilötietoina ja niiden käsittelyyn sovelletaan säädöksiä. Anonymisoinnin haasteisiin kuuluu re-identifioitumisriskin hallinta sekä tiedon käyttö- ja päivitystarpeiden tasapainottaminen.