deanonymisointia

Deanonymisointi on prosessi, jossa anonymisoidusta tai pseudonymoidusta datasta pyritään paljastamaan yksittäisen henkilön identiteetti yhdistämällä tiedot ulkoisiin lähteisiin tai taustatietoihin. Sillä tarkoitetaan sekä tietojen yhdistämistä eri lähteistä että yksittäisten rekisterien tai tapahtumien heräämistä uudenlaiseen tunnistukseen, kun riittävä lisäinformaatio on saatavilla.

Käytännössä deanonymisointia ovat tarjonneet esimerkiksi suuria avointa dataa julkaisevat projektit sekä datakeskukset, joiden datasta on tullut mahdollisia yhdistellä ei-anonymisoituja tai osittain tunnistettavia ominaisuuksia. Esimerkkeinä pidetään tunnettuja tapauksia, kuten AOL:n vuonna 2006 julkaistua hakutiedoston anonymisointia sekä Netflixin vuonna 2007 julkaistua arviotietoaineistoa, joiden avulla tutkijat osoittivat vihjeiden riittävyyden tunnistaa jotkin käyttäjät.

Metodisesti deanonymisointi perustuu usein rekisterien linken- tai yhdistävät hyödyntämiseen: ulkopuolisen tiedon, taustatiedon tai toisistaan riippumattomien datasetien avulla voidaan löytää yksittäisiä identiteettejä, jos yhdessä datat voivat paljastaa tunnistettavia ominaisuuksia. Tämä voi tähdätä sekä yksittäisten henkilöiden että pienryhmien tunnistamiseen.

Oikeudelliset ja eettiset näkökulmat huomioivat, että GDPR:n kaltaisissa lainsäädäntöympäristöissä täysin anonymisoidun aineiston katsotaan usein olevan poissa henkilötietojen rekisteröinnin piiristä, mutta reaaliaikaiset tai yhdistelmäperusteiset re-identifikaatiot voivat muuttaa tilannetta. Deanonymisointi herättää huolen yksityydestä, turvallisuudesta ja väärinkäytösten riskistä.

Suojatoimet sisältävät kovan anonymisoinnin varmistamisen, lisäetäisyyden hyödyntämisen, differential privacy -menetelmät sekä k-anonymity-, l-diversity- ja t-closeness-tekniikat, sekä tiukat pääsyoikeudet ja valvonnan datan jakamisessa. Näin pyritään vähentämään re-identifikaation mahdollisuutta ja suojaamaan yksilöitä.

See also: tietosuoja, yksityisyys, tietoturva, rekisteröintiin liittyvä rikkomus, data-anonymisointi, differential privacy.