reidentifikatsiooni

Reidentifikatsioon on protsess, mille käigus tuvastatakse isik või tema kohta käiv teave andmetest, mis on algselt anonimeeritud või pseudonimeeritud. Risk seisneb selles, et täiendavate andmete või erinevate andmekogumite ühendamisel võib isiku identiteet taastuda.

Reidentifikatsioon tekib sageli andmete linkimise kaudu: kui erinevate allikate atribuete või kirjeldavaid tunnuseid võrdletakse ja ühendatakse, võib ilmneda unikaalne muster, mis võimaldab konkreetse isiku eristamist. Taustateadmised või avalik teave võivad riski suurendada.

Mõjud ja õiguskontekst: reidentifikatsioon võib kahjustada privaatsust ja viia kahju või diskrimineerimiseni. Euroopa Liidus reguleerib isikuandmete töötlemist GDPR, mis rõhutab riski hindamist ja andmete kaitset ning kohustab organisatsioone rakendama vastavaid kaitsemeetmeid reidentifikatsiooni riski vähendamiseks.

Kaitse ja meetmed: organisatsioonid võivad kasutada anonimeerimist või pseudonimeerimist, andmete minimeerimist ning tehnikaid nagu differential privacy või k-anonümia, et vähendada reidentifikatsiooni ohtu. Oluline on läbipaistvus, riskide hindamine ja dokumentatsioon.