אנונימיזציה
אנונימיזציה משנה מידע כך שאי אפשר עוד לקשר אותו לשום אדם מסוים. מידע שהוא אנונימי באמת כבר אינו נכלל בתחולת ה-GDPR.
מהי אנונימיזציה?
אנונימיזציה פירושה שינוי מידע אישי כך שאי אפשר עוד לזהות את האדם שהוא נוגע בו. לפי סעיף ההקדמה 26 ל-GDPR, התקנה אינה חלה על מידע אנונימי כזה. מה שקובע הוא אם עדיין אפשר לבצע זיהוי באמצעים שסביר שישתמשו בהם. גורמים כמו העלות, הזמן הנדרש והטכנולוגיה הזמינה נלקחים בחשבון.
שיטות נפוצות
שיטות אופייניות כוללות הסרת מזהים ישירים כמו שם או כתובת מייל, הכללת פרטים, למשל קבוצת גיל במקום תאריך לידה או אזור במקום כתובת, וצבירה של רשומות רבות לסטטיסטיקות. ב-k-anonymity מקפידים שכל שילוב של מאפיינים חל על כמה אנשים. Differential privacy מוסיפה במכוון רעש כך שהתוצאות לא מאפשרות להסיק מסקנות על יחידים.
למה קשה להשיג אנונימיות אמיתית
מספר מאפיינים בודדים יכול להפוך אדם לייחודי. מחקרים הראו שאנשים רבים אפשר לזהות מחדש לפי מיקוד, תאריך לידה ומגדר בלבד. נתוני מיקום או היסטוריות חיפוש נחשבים לעיתים קרובות ניתנים לאיתור גם כששמות הוסרו, כי הם אישיים מאוד. לכן יש לבדוק בקפידה אם מידע באמת אנונימי, ולהעריך זאת מחדש שוב ושוב לאור טכנולוגיה חדשה ומקורות נתונים נוספים.
אנונימיזציה או פסבדונימיזציה?
פסבדונימיזציה רק מחליפה מזהים; עם מידע נוסף ששמור בנפרד אפשר לזהות שוב את האדם, וה-GDPR ממשיך לחול. אנונימיזציה אמורה לסגור את הדרך חזרה הזו לצמיתות. כינוי מהיר מדי של מערך נתונים “אנונימי” כשהוא רק עבר פסבדונימיזציה יכול ליצור תחושת ביטחון מוטעית. לפי דעה רווחת, עצם האנונימיזציה של מידע היא בעצמה סוג של עיבוד מידע אישי.
שאלות נפוצות
האם מידע הוא אנונימי אם השם חסר?
לא בהכרח. אם נשארים מאפיינים אחרים כמו תאריך לידה, מקום מגורים או מזהה ייחודי, לעיתים קרובות עדיין אפשר לזהות את האדם. במקרה כזה המידע הוא לכל היותר פסבדונימי.
האם גלישה דרך Tor זהה לאנונימיזציה?
לא בדיוק. Tor מסתיר את כתובת ה-IP שלכם מהאתר שאתם מבקרים בו ומצופים אחרים. אם אתם מתחברים לחשבון, עם זאת, אפשר עדיין לזהות אתכם שם כאותו חשבון.
מונחים קשורים
נושאים קשורים
כדאי לנסות את Friendstime
ההרשמה לוקחת דקה והיא חינמית.