大數(shù)據(jù)的匿名化

1、英國(guó)數(shù)據(jù)ICO監(jiān)察機(jī)構(gòu)政策主管Steve Wood,最近辯稱匿名化在數(shù)據(jù)革命中扮演了重要角色。事實(shí)上，許多事都已經(jīng)寫到了關(guān)于大數(shù)據(jù)所能提供的機(jī) 會(huì)一從防止詐欺和醫(yī)療研究到政黨選票一但對(duì)數(shù)據(jù)保護(hù)的挑戰(zhàn)是沒(méi)有很多的數(shù) 據(jù)分析以及監(jiān)管機(jī)構(gòu)的調(diào)整。鑒于在處理那些被認(rèn)為是個(gè)人的數(shù)據(jù)時(shí)有效的法律限制，這對(duì)那些沒(méi)有認(rèn) 識(shí)其風(fēng)險(xiǎn)的人來(lái)說(shuō)是一片潛在的監(jiān)管雷區(qū)。ICO要提供實(shí)際的指南來(lái)促進(jìn)更好 的數(shù)據(jù)保護(hù)并在最近發(fā)布了匿名化中的代碼練習(xí)以管理數(shù)據(jù)保護(hù)風(fēng)險(xiǎn)。代碼的 目的是為組織機(jī)構(gòu)在如何使個(gè)人數(shù)據(jù)成功的匿名化提供指南，以及如何評(píng)估在使 用匿名化后被定義為個(gè)人數(shù)據(jù)的風(fēng)險(xiǎn)。匿名化數(shù)據(jù)吸引人的地方在于這些數(shù)據(jù)不再是個(gè)人數(shù)

2、據(jù)，因此就超出了數(shù)據(jù) 保護(hù)條例1998的范圍。確保數(shù)據(jù)被正確的匿名化，并不只是遮蓋起來(lái)，在實(shí)踐 操作中很難完成，尤其是在科技不斷的進(jìn)化中。關(guān)鍵的挑戰(zhàn)是確保匿名化后的數(shù) 據(jù)不能夠被重新確認(rèn)。匿名化的過(guò)程組織機(jī)構(gòu)經(jīng)常不確定匿名化過(guò)程本身的法律依據(jù)，以及匿名化數(shù)據(jù)是否構(gòu)成 了個(gè)人數(shù)據(jù)。代碼解決了許多問(wèn)題。特別有趣的一點(diǎn)事在如何處理匿名化數(shù)據(jù)重新定義的 風(fēng)險(xiǎn)指南。鑒于風(fēng)險(xiǎn)可能隨著時(shí)間變化，特別是隨著科技的進(jìn)步，ICO建議進(jìn) 行定期評(píng)估風(fēng)險(xiǎn)。它推薦組織機(jī)構(gòu)應(yīng)該使用侵入動(dòng)機(jī)測(cè)試。這一測(cè)試需要組織機(jī)構(gòu)考慮個(gè)人是 否能夠從匿名化的數(shù)據(jù)中重新確認(rèn)出來(lái)，被那些合理的主管，有權(quán)進(jìn)入資源， 如互聯(lián)網(wǎng)并應(yīng)采用調(diào)查技術(shù)，

3、如詢問(wèn)人們是否能夠確定數(shù)據(jù)主題的額外的知 識(shí)。侵入動(dòng)機(jī)并不能假定具有任何專業(yè)知識(shí)。如果組織重新定義個(gè)人信息而沒(méi)有經(jīng)個(gè)人了解或同意，那么這樣的收集可能 是非法的并且可能承受執(zhí)法訴訟，包括最高至的50萬(wàn)美元罰款處分。而且，在一些疑似案件中，重新確定個(gè)人信息的后果是很嚴(yán)重的一比如，重 新確認(rèn)信息可能導(dǎo)致個(gè)人遭受傷害或痛苦-代碼敦促組織尋求數(shù)據(jù)對(duì)象同意披 露的數(shù)據(jù)，解釋其可能的后果，并采取更嚴(yán)格形式的風(fēng)險(xiǎn)分析和一個(gè)更強(qiáng)的匿名 化技術(shù)。作為提醒，ICO的執(zhí)法能力超過(guò)了安全漏洞，最近ICO對(duì)于一家公司處以5 萬(wàn)美元的罰金，并不是因?yàn)榘踩┒矗且驗(yàn)槲茨鼙３终_的數(shù)據(jù)記錄，這毫 無(wú)意義。如果匿名化過(guò)程不會(huì)

4、導(dǎo)致無(wú)保證的傷害或痛苦，那么代碼得出結(jié)論不需征得 同意，這與其他歐洲數(shù)據(jù)保護(hù)權(quán)益違背，這同樣是毫無(wú)意義的。信息管理和安全保護(hù)代碼提供了組織機(jī)構(gòu)使用匿名化技術(shù)時(shí)在信息管理結(jié)構(gòu)和安全保護(hù)方面期 待落實(shí)的詳細(xì)指南，推薦任命一名高級(jí)信息風(fēng)險(xiǎn)所有者，員工培訓(xùn)，識(shí)別程序， 尤其當(dāng)匿名化和隱私影響評(píng)估困難時(shí)。在這種背景下，不但有參考作用，還能夠扮演可信的第三方夠授權(quán)給幾個(gè)組 織機(jī)構(gòu)來(lái)匿名個(gè)人數(shù)據(jù)，使數(shù)據(jù)集連接到可利用的由可信任第三方應(yīng)用的標(biāo)識(shí) 符，并被這一團(tuán)體共享。當(dāng)其中一個(gè)參與者能夠重新識(shí)別這些數(shù)據(jù)時(shí)，這些策略需要被仔細(xì)考慮。在 他們手中這些數(shù)據(jù)將不再是個(gè)人的，普通的數(shù)據(jù)保護(hù)義務(wù)需要得到滿足。ICO的指南陳列了推薦規(guī)范的好的實(shí)踐，這些應(yīng)該被組織機(jī)構(gòu)采納用來(lái)提供 合理程度的可信度，對(duì)于公布和分享匿名化的數(shù)據(jù)不會(huì)導(dǎo)致個(gè)人信息不適當(dāng) 的披露”。雖然沒(méi)有法律約束力，遵守代