Η ανωνυμοποίηση δεδομένων καταργεί τα προσωπικά αναγνωριστικά στοιχεία, ώστε τα δεδομένα να μην μπορούν να συνδεθούν με άτομα. Τα ονόματα, οι διευθύνσεις, οι αριθμοί τηλεφώνου και οι αριθμοί κοινωνικής ασφάλισης αφαιρούνται ή αντικαθίστανται. Στόχος είναι η χρήση των δεδομένων για έρευνα ή ανάλυση χωρίς να αποκαλύπτεται η ταυτότητα κανενός. Οι ερευνητές υγειονομικής περίθαλψης ανωνυμοποιούν τα αρχεία ασθενών. Οι εταιρείες ανωνυμοποιούν τα δεδομένα συμπεριφοράς των χρηστών πριν τα κοινοποιήσουν σε συνεργάτες.

Η πραγματική ανωνυμοποίηση είναι πιο δύσκολη από ό,τι ακούγεται. Η αφαίρεση ονομάτων δεν αρκεί. Οι συνδυασμοί χαρακτηριστικών μπορούν να επαναπροσδιορίσουν την ταυτότητα των ατόμων. Η ημερομηνία γέννησης, ο ταχυδρομικός κώδικας και το φύλο μαζί προσδιορίζουν μοναδικά τα περισσότερα άτομα στις Ηνωμένες Πολιτείες. Η Latanya Sweeney το απέδειξε αυτό το 1997 επαναπροσδιορίζοντας τα ιατρικά αρχεία ενός κυβερνήτη πολιτείας από υποτιθέμενα ανώνυμα δεδομένα. Το σύνολο δεδομένων του βραβείου Netflix αποανωνυμοποιήθηκε το 2008 μέσω διασταύρωσης με αξιολογήσεις IMDb. Τεχνικές όπως η k-ανωνυμία, η διαφορική ιδιωτικότητα και η δημιουργία συνθετικών δεδομένων προσπαθούν να λύσουν το πρόβλημα. Καθεμία έχει συμβιβασμούς μεταξύ απορρήτου και χρησιμότητας. Ισχυρότερη ανωνυμοποίηση σημαίνει λιγότερο χρήσιμα δεδομένα. Η τέλεια ανωνυμοποίηση μπορεί να σημαίνει καθόλου δεδομένα. Οι ρυθμιστικές αρχές αναγνωρίζουν τη δυσκολία. Ο GDPR αντιμετωπίζει τα ανώνυμα δεδομένα διαφορετικά από τα ψευδωνυμοποιημένα δεδομένα, αλλά η διαχωριστική γραμμή μεταξύ τους είναι θολή. Η επαναπροσδιορισμός είναι συχνά απλώς θέμα προσπάθειας.

Τεχνικές ανωνυμοποίησης

• Καταστολή — πλήρης κατάργηση αναγνωριστικών
• Γενίκευση — αντικατάσταση συγκεκριμένων τιμών με εύρη
• Ψευδωνυμοποίηση — ανταλλαγή αναγνωριστικών με ψεύτικα, αναστρέψιμη με κλειδί
• Διαφορικό απόρρητο — προσθήκη στατιστικού θορύβου για την προστασία των ατόμων
• Συνθετικά δεδομένα — δημιουργήστε τεχνητά αρχεία που μιμούνται πραγματικά μοτίβα

Η ανωνυμοποίηση μειώνει τον κίνδυνο. Δεν τον εξαλείφει. Χειριστείτε τα ανωνυμοποιημένα δεδομένα με προσοχή.