Τα δεδομένα διαδραματίζουν κρίσιμο ρόλο στην ψηφιακή οικονομία και η κοινή χρήση τους μπορεί να ανοίξει νέες ευκαιρίες. Για παράδειγμα, οι επιχειρήσεις ενδέχεται να συλλέγουν στοιχεία πελατών, συμπεριλαμβανομένων των προσωπικών δεδομένων, και να τα χρησιμοποιούν για να ενισχύσουν καλύτερες εμπειρίες πελατών και προσπάθειες μάρκετινγκ.
Οι επιχειρήσεις συλλέγουν δεδομένα, όπως το όνομα, την τοποθεσία και τη διεύθυνση ηλεκτρονικού ταχυδρομείου σας, τα οποία τις βοηθούν να προωθηθούν σε εσάς και σε νέους πελάτες. Κάτι τέτοιο, ωστόσο, τους θέτει σε κίνδυνο παραβιάσεων δεδομένων.
Για τη χρήση δεδομένων για επιχειρηματικά έργα, ενώ συμμορφώνονται με τους νόμους περί προστασίας δεδομένων, όπως ο GDPR, οι εταιρείες ενδέχεται να χρειαστεί να ανωνυμοποιήσουν ή να δώσουν ψευδώνυμα προσωπικά δεδομένα. Τι σημαίνουν λοιπόν αυτοί οι δύο όροι και ποια είναι η διαφορά μεταξύ τους;
Τι είναι τα Ανώνυμα Δεδομένα;
Τα ανώνυμα δεδομένα είναι πληροφορίες που δεν μπορούν να εντοπιστούν σε ένα συγκεκριμένο άτομο, είτε από τον οργανισμό που τα επεξεργάζεται είτε από άλλο άτομο.
Ένα άτομο μπορεί να αναγνωριστεί άμεσα από δεδομένα όπως το όνομα, τον αριθμό τηλεφώνου και τη διεύθυνσή του. Ο στόχος της ανωνυμοποίησης δεδομένων είναι να αφαιρεθούν τα προσωπικά αναγνωριστικά από τα δεδομένα και να καταστήσει αδύνατη την ταυτοποίηση ενός συγκεκριμένου ατόμου από τα υπόλοιπα δεδομένα.
Στοχεύει επίσης να καταστήσει τη διαδικασία μόνιμη. Τα δεδομένα μπορούν να θεωρηθούν ανώνυμα μόνο εάν είναι αδύνατη η εκ νέου ταυτοποίηση ενός ατόμου. Αυτό σημαίνει ότι οποιοδήποτε μέρος και εκείνοι που χρησιμοποιούν γνωστές μεθόδους επαναπροσδιορισμού δεν θα πρέπει να μπορούν να ανακαλύψουν ποιο είναι το υποκείμενο των δεδομένων.
Τι είναι τα ψευδώνυμα δεδομένα;
Το ψευδώνυμο αναφέρεται στη χρήση ονόματος άλλου από το πραγματικό νόμιμο όνομά σας. Για παράδειγμα, πολλοί συγγραφείς, συμπεριλαμβανομένου του J.K. Η Rowling, της οποίας το πλήρες πραγματικό όνομα είναι Joanne Kathleen Rowling, γράφει με ψευδώνυμα όπως ο Robert Galbraith.
Τα ψευδώνυμα δεδομένα είναι προσωπικές πληροφορίες που έχουν τροποποιηθεί έτσι ώστε το αρχικό υποκείμενο των δεδομένων να μην μπορεί να αναγνωριστεί χωρίς να προστεθούν επιπλέον λεπτομέρειες.
Ανώνυμα και ψευδώνυμα δεδομένα σύμφωνα με τον GDPR
Σύμφωνα με την Γενικός Κανονισμός Προστασίας Δεδομένων (GDPR), τα ανώνυμα δεδομένα είναι δεδομένα που έχουν τροποποιηθεί με τέτοιο τρόπο ώστε να μην μπορούν να χρησιμοποιηθούν για την ταυτοποίηση ενός συγκεκριμένου ατόμου.
Επειδή τα ανώνυμα δεδομένα δεν περιέχουν στοιχεία προσωπικής ταυτοποίησης (PII) και η διαδικασία είναι μη αναστρέψιμη, εξαιρούνται από τον GDPR. Λάβετε υπόψη ότι η ανωνυμοποίηση δεδομένων μπορεί να καταστρέψει την αξία που έχουν τα δεδομένα για την εταιρεία σας.
Ο GDPR ορίζει τα ψευδώνυμα δεδομένα ως δεδομένα που έχουν υποστεί επεξεργασία με τέτοιο τρόπο ώστε να μην μπορούν να εντοπιστούν σε ένα αναγνωρισμένο ή αναγνωρίσιμο φυσικό πρόσωπο χωρίς τη χρήση πρόσθετων πληροφοριών. Αυτές οι επιπλέον πληροφορίες αποθηκεύονται χωριστά και απαιτούνται για την αναγνώριση του υποκειμένου των δεδομένων.
Δεδομένου ότι τα ψευδώνυμα δεδομένα μπορούν να αναγνωριστούν, ο GDPR τα θεωρεί προσωπικά δεδομένα.
Πώς να ανωνυμοποιήσετε δεδομένα
Η ανωνυμοποίηση δεδομένων είναι η ενέργεια της αφαίρεσης οποιωνδήποτε στοιχείων που θα μπορούσαν να χρησιμοποιηθούν για την ταυτοποίηση ενός συγκεκριμένου ατόμου, οπότε πώς μπορεί να επιτευχθεί αυτό;
Υποκατάσταση
Η αντικατάσταση είναι η διαδικασία αντικατάστασης συγκεκριμένων δεδομένων με ένα νέο αναγνωριστικό. Για παράδειγμα, μπορείτε να αντικαταστήσετε ευαίσθητες πληροφορίες με ένα εναλλακτικό αναγνωριστικό, όπως το "Participant-1", στη θέση του ονόματος ενός ατόμου.
Προσθήκη θορύβου
Η προσθήκη θορύβου ορίζεται συχνά ως συσκότιση δεδομένων με την προσθήκη ή την αφαίρεση ενός μικρού τυχαίου αριθμού σε ένα κομμάτι αριθμητικών δεδομένων, όπως το βάρος. Για παράδειγμα, μπορείτε να στρογγυλοποιήσετε το βάρος ενός ατόμου στο πλησιέστερο πολλαπλάσιο του πέντε αντί να αναφέρετε τον ακριβή αριθμό.
Συσσωμάτωση
Η συνάθροιση είναι η ομαδοποίηση ατόμων που μοιράζονται στοιχεία των προσωπικών τους δεδομένων, αφαιρώντας παράλληλα χαρακτηριστικά αναγνώρισης. Μπορείτε να ομαδοποιήσετε άτομα ανά περιοχή και όχι τα ακριβή μέρη τους. Για παράδειγμα, θα μπορούσατε να χρησιμοποιήσετε τη λέξη «Δυτική Ακτή» αντί για την ακριβή τοποθεσία «Σαν Φρανσίσκο».
Τρόπος ψευδωνυμοποίησης δεδομένων
Για πολλές εταιρείες, πολλά προσωπικά δεδομένα περνούν από τα τμήματα πληροφορικής, μάρκετινγκ και ανθρώπινου δυναμικού. Η ψευδωνυμοποίηση μπορεί να βοηθήσει στη διατήρηση αυτών των δεδομένων ασφαλή και αποτρέψει πιθανή παραβίαση δεδομένων—επιτρέποντας ταυτόχρονα τη χρήση του για σκοπούς όπως η έρευνα και ανάλυση δεδομένων. Εδώ είναι οι κοινές τεχνικές ψευδωνυμοποίησης.
Κρυπτογράφηση δεδομένων
Η κρυπτογράφηση δεδομένων μεταβάλλει τα προσωπικά δεδομένα, καθιστώντας τα μη αναγνωρίσιμα χωρίς κλειδί αποκρυπτογράφησης, με αποτέλεσμα να τα ασφαλίζει. Η αποκρυπτογράφηση των δεδομένων προς χρήση θα τα επαναφέρει στην αρχική τους μορφή. Οι περισσότεροι από εμάς χρησιμοποιούμε ήδη μια μορφή κρυπτογράφησης, κυρίως κωδικούς πρόσβασης που συνήθως πρέπει να αποθηκεύονται σε χρηματοκιβώτιο κατακερματισμένες ή αλατισμένες μορφές, και όχι σε απλό κείμενο (κυριολεκτικά όπως ακούγεται: ως απλό, ευανάγνωστο κείμενο).
Tokenization
Αυτή η μέθοδος προστατεύει τα δεδομένα αντικαθιστώντας ευαίσθητα προσωπικά δεδομένα με μη ευαίσθητα δεδομένα, γνωστά ως tokens. Ένα διακριτικό μπορεί να είναι τυχαίοι αριθμοί ή μια σειρά αριθμών που χρησιμοποιούνται για την αναγνώριση ενός ατόμου χωρίς να διακυβεύονται τα προσωπικά του δεδομένα.
Απόκρυψη δεδομένων
Η κάλυψη δεδομένων είναι η διαδικασία αντικατάστασης ορισμένων τμημάτων προσωπικών πληροφοριών με ένα σύμβολο ή άλλο σύμβολο κράτησης θέσης, όπως αστερίσκοι για τα πρώτα τέσσερα ψηφία του Αριθμού Κοινωνικής Ασφάλισης.
Ποια είναι τα οφέλη από την ψευδωνυμοποίηση και την ανωνυμοποίηση δεδομένων;
Η ανωνυμοποίηση δεδομένων και η ψευδωνυμοποίηση είναι τρόποι προστασίας των προσωπικών δεδομένων, επιτρέποντας παράλληλα στους υπευθύνους επεξεργασίας δεδομένων να επωφεληθούν από τη χρησιμότητά τους. Ποια είναι όμως τα πραγματικά οφέλη από την ψευδωνυμοποίηση και την ανωνυμοποίηση δεδομένων;
- Τόσο η ανωνυμοποίηση όσο και η ψευδωνυμοποίηση ελαχιστοποιούν την πιθανή βλάβη στα υποκείμενα των δεδομένων που μπορεί να προκύψουν από παραβιάσεις δεδομένων. Αυτό βοηθά τους υπεύθυνους επεξεργασίας δεδομένων και τους υπεύθυνους επεξεργασίας να ανταποκριθούν στις ευθύνες τους για την προστασία δεδομένων.
- Η ανωνυμοποίηση διασφαλίζει το απόρρητο των προσωπικών δεδομένων, ελαχιστοποιώντας τις ερωτήσεις και τα παράπονα σχετικά με την αποκάλυψη πληροφοριών που λαμβάνονται από προσωπικές πληροφορίες. Μπορείτε επίσης να διατηρήσετε ανώνυμα δεδομένα επ' αόριστον.
- Η ψευδωνυμοποίηση όχι μόνο προστατεύει τα δεδομένα αλλά βοηθά επίσης τις εταιρείες να συμμορφώνονται με τον GDPR και παρόμοιους κανονισμούς δεδομένων. Η τεχνική μπορεί επίσης να χρησιμοποιηθεί σε συστήματα παραγωγής για την προσωρινή αποθήκευση πρωτότυπων προσωπικών δεδομένων κατά την ανωνυμοποίηση.
- Εάν δείξετε στους πελάτες ότι είστε υπεύθυνοι και ότι συμπεριφέρεστε σε αποφάσεις σχετικά με τα δεδομένα, πιθανότατα θα εμπιστευτούν περισσότερο την επιχείρησή σας, με αποτέλεσμα να επαναλαμβάνεται η προσαρμογή. Λίγη εμπιστοσύνη πάει πολύ.
Επίτευξη ανάπτυξης βάσει δεδομένων διατηρώντας παράλληλα το απόρρητο
Οι εταιρείες σήμερα πρέπει να λαμβάνουν προφυλάξεις για την ασφάλεια των προσωπικών δεδομένων και να συμμορφώνονται με τους νόμους περί απορρήτου όπως ο GDPR. Για να αξιοποιήσουν τη δύναμη των δεδομένων προστατεύοντας παράλληλα το απόρρητο των πελατών, οι εταιρείες θα πρέπει να ανωνυμοποιούν ή να ψευδωνυμοποιούν τα προσωπικά δεδομένα.
Τα ανώνυμα δεδομένα αφαιρούνται πλήρως από όλες τις πληροφορίες ταυτοποίησης, καθιστώντας αδύνατη τη σύνδεση των δεδομένων με ένα συγκεκριμένο άτομο. Τα ψευδώνυμα δεδομένα έχουν αφαιρέσει ορισμένες πληροφορίες ταυτοποίησης, αλλά μπορούν ακόμα να συνδεθούν με ένα συγκεκριμένο άτομο.
Για την περαιτέρω προστασία των προσωπικών δεδομένων, οι εταιρείες θα πρέπει να εξετάσουν το ενδεχόμενο εφαρμογής ισχυρών μέτρων ασφαλείας, συμπεριλαμβανομένης της διενέργειας τακτικών αξιολογήσεων κινδύνου και ελέγχων, παρακολούθησης και ελέγχων πρόσβασης.
