Анонімізація

Що це означає

Анонімізація - це обробка персональних даних так, щоб за ними більше не можна було встановити конкретну людину, навіть поєднавши їх з іншими даними, що розумно доступні фірмі чи будь-кому іншому. Недостатньо видалити ім’я: людину часто видає поєднання дати народження, поштового індексу й посади.

Відмінність від псевдонімізації принципова. Псевдонімізовані дані за допомогою ключа можна знову пов’язати з людиною, тож вони лишаються персональними й на них поширюється GDPR. Анонімізовані дані взагалі не є персональними, і фірма може вільно з ними працювати.

Типові техніки - агрегування в групи, наприклад середня зарплата відділу замість зарплат окремих людей, узагальнення, наприклад віковий діапазон замість дати народження, придушення рідкісних значень і додавання шуму. Що менша група, то важче досягти справжньої анонімності.

Як це працює на практиці

Анонімізацію фірми використовують, наприклад, у зарплатній статистиці для керівництва, в опитуваннях задоволеності працівників, в аналізі клієнтських даних чи під час передання бази розробникам для тестування. У тестовому середовищі не має бути справжніх персональних номерів і адрес клієнтів.

Це й спосіб учинити з даними після спливу строку зберігання. Замість повного видалення, якого вимагає право на видалення чи принцип мінімізації, фірма може зберегти анонімізовані зведення для статистики й порівнянь у часі.

У великих проєктах радимо документувати процедуру: які дані анонімізували, якою технікою і чому фірма вважає ризик повторної ідентифікації мізерним. За обробки з високим ризиком це може бути частиною оцінки впливу на захист даних.

На що звернути увагу

Найчастіша помилка - вважати анонімізованими дані, які лише псевдонімізовані, наприклад таблицю, де ім’я замінено табельним номером. Якщо десь є список, що пов’язує номер з іменем, GDPR і далі застосовується, а витік такої таблиці - це порушення захисту персональних даних.

Увага й до малих груп. Середня зарплата відділу з двох людей видає зарплату кожного тому, хто знає одну з них, а результат опитування в команді з трьох людей часто можна прив’язати до конкретної особи. За малих чисел результати краще об’єднати чи не публікувати.