Анонимизация данных удаляет личные идентификаторы, чтобы данные нельзя было связать с конкретными людьми. Имена, адреса, номера телефонов и номера социального страхования удаляются или заменяются. Цель состоит в том, чтобы использовать данные для исследований или анализа, не раскрывая личность кого-либо. Исследователи в сфере здравоохранения анонимизируют медицинские записи пациентов. Компании анонимизируют данные о поведении пользователей, прежде чем делиться ими с партнерами.

Истинная анонимизация сложнее, чем кажется. Простого удаления имен недостаточно. Комбинации атрибутов могут позволить идентифицировать людей. Дата рождения, почтовый индекс и пол в совокупности однозначно идентифицируют большинство людей в Соединенных Штатах. Латаня Суини продемонстрировала это в 1997 году, идентифицировав медицинские записи губернатора штата на основе якобы анонимных данных. Набор данных Netflix Prize был деанонимизирован в 2008 году путем сопоставления с рейтингами IMDb. Такие методы, как k-анонимность, дифференциальная конфиденциальность и генерация синтетических данных, пытаются решить эту проблему. Каждый из них предполагает компромисс между конфиденциальностью и полезностью. Более сильная анонимизация означает меньше полезных данных. Идеальная анонимизация может означать полное отсутствие данных. Регуляторы признают сложность этой задачи. GDPR рассматривает анонимизированные данные иначе, чем псевдонимизированные, но грань между ними размыта. Повторная идентификация часто является лишь вопросом усилий.

методы анонимизации

• Подавление — полное удаление идентификаторов.
• Обобщение — замена конкретных значений диапазонами.
• Псевдонимизация — замена идентификаторов на поддельные, обратимая операция с помощью ключа.
• Дифференцированная конфиденциальность — добавление статистического шума для защиты отдельных лиц.
• Синтетические данные — создание искусственных записей, имитирующих реальные закономерности.

Анонимизация снижает риски, но не устраняет их полностью. Обращайтесь с анонимизированными данными с осторожностью.