Loading article…
データの匿名化は、プライバシー保護を目的とした情報サニタイズの一種です。データ セットから個人を特定できる情報を削除し、データに含まれる人物が匿名のままになるようにするプロセスです。
概要
データの匿名化は、「データ管理者単独または他の当事者との協力により、データ主体を直接的または間接的に識別できなくなるように個人データを変更するプロセス」と定義されています。[1]データの匿名化により、意図しない開示のリスクを軽減しながら、機関内の2つの部門間や2つの機関間などの境界を越えた情報の転送が可能になり、特定の環境では匿名化後の評価と分析が可能になります。
医療データにおいて、匿名化されたデータとは、情報の受信者が患者を特定できないデータを指します。名前、住所、郵便番号は、受信者が保有または開示した他のデータと併せて患者を特定できる可能性のあるその他の情報とともに削除する必要があります。[2]
匿名化されたデータは、時間が経つと匿名性が維持されなくなるというリスクが常に存在します。匿名化されたデータセットを他のデータと組み合わせること、巧妙なテクニック、そして生のパワーは、以前は匿名だったデータセットの匿名性が解除される方法の一部です。データ主体はもはや匿名ではありません。
匿名化解除は、匿名データを他のデータソースと相互参照して匿名データソースを再識別する逆のプロセスです。[3] 一般化と摂動は、リレーショナルデータに対する2つの一般的な匿名化アプローチです。[4] 後で再識別できるようにデータを不明瞭にするプロセスは仮名化とも呼ばれ、企業がHIPAAに準拠した方法でデータを保存できる1つの方法です。
しかし、第29条データ保護作業部会によれば、指令95/46/ECは、前文26で匿名化について言及しており、「データを匿名化するには、データ主体を特定できないように十分な要素をデータから取り除かなければならない。より正確には、そのデータは、管理者または第三者が「合理的に使用される可能性のあるすべての手段」を使用して自然人を特定できないように処理されなければならない。重要な要素は、処理が不可逆でなければならないことである。指令では、そのような匿名化プロセスをどのように実行すべきか、または実行できるかは明確にされていない。焦点は結果にある。つまり、データは、データ主体が「すべての」「可能性のある」「合理的な」手段によって特定されるのを許さないものでなければならない。行動規範は、可能な匿名化メカニズムと、データ主体の特定が「不可能」になる形での保持を規定するツールとして参照されている。」[5]
データ匿名化操作には、一般化、抑制、解剖、順列化、および摂動の5つの種類があります。[6]
GDPRの要件
欧州連合の一般データ保護規則（GDPR）では、EU内の個人に関する保存データは匿名化または仮名化プロセスのいずれかを経ることが義務付けられています。[7] GDPRの前文（26）では、匿名データを構成するものについて非常に高い基準が設けられており、それによって、そのデータはGDPRの要件、すなわち「特定された、または特定可能な自然人に関連しない情報、またはデータ主体が特定できない、または特定できなくなった方法で匿名化された個人データ」から免除されています。欧州データ保護監督機関（EDPS）とスペインのスペインデータ保護庁（AEPD）は、匿名性の要件とGDPR要件の免除に関する共同ガイダンスを発行しています。EDPSとAEPDによると、データ管理者を含め、誰も、適切に匿名化されたデータセット内のデータ主体を再識別できないはずです。[8]ロンドンのインペリアル・カレッジとベルギーのルーヴァン大学のデータ科学者による研究[9]や、テルアビブ地方裁判所のミハル・アグモン・ゴネン判事の判決[10]は、今日のビッグデータの世界における「匿名化」の欠点を浮き彫りにしています。匿名化は、データの共有と結合が広範囲に及ぶビッグデータ処理が普及する以前、データの処理が分離された（サイロ化された）アプリケーションに限定されていた時代に開発された、データ保護に対する時代遅れのアプローチを反映しています。[11]
異なるタイプのデータの匿名化
構造化データ:
非構造化データ:
コンピュータ ファイルから識別メタデータを削除することは、ファイルを匿名化するために重要です。メタデータ削除ツールは、これを実現するのに便利です。
参照
参考文献
- ^ ISO 25237:2017 健康情報科学 - 仮名化。ISO。2017年。p.7。
- ^ 「データの匿名化」。The Free Medical Dictionary 。 2014年1月17日閲覧。
- ^ 「匿名化解除」 Whatis.com . 2014年1月17日閲覧。
- ^ Bin Zhou、Jian Pei、WoShun Luk (2008 年 12 月)。「ソーシャル ネットワーク データのプライバシー保護公開のための匿名化技術に関する簡単な調査」( PDF)。ニュースレター ACM SIGKDD Explorations Newsletter。10 ( 2) : 12–22。doi : 10.1145/1540276.1540279。S2CID 609178。
- ^ 「匿名化技術に関する意見 05/2014」(PDF) 。EU委員会。2014年4月10日。 2023年12月31日閲覧。
- ^ Eyupoglu, Can; Aydin, Muhammed; Zaim, Abdul; Sertbas, Ahmet (2018-05-17). 「カオスと摂動の手法に基づく効率的なビッグデータ匿名化アルゴリズム」.エントロピー. 20 (5): 373. Bibcode :2018Entrp..20..373E. doi : 10.3390 /e20050373 . ISSN 1099-4300. PMC 7512893. PMID 33265463.
テキストはこのソースからコピーされたもので、Creative Commons Attribution 4.0 International License に基づいて利用可能です。
- ^ スキーラ、ベルント (2022). GDPR がオンライン広告市場に与える影響。クラウス・ミラー、ユシー・ジン、レナート・クラフト、ルネ・ラウブ、ジュリア・シュミット。フランクフルト・アム・マイン。ISBN 978-3-9824173-0-1. OCLC 1303894344.
{{cite book}}: CS1 メンテナンス: 場所が見つかりません 発行者 (リンク) - ^ 「個人データの仮名化技術としてのハッシュ関数の紹介」（PDF）。スペインデータ保護局。2019年10月。 2023年12月31日閲覧。
- ^ コラタ、ジーナ（2019年7月23日）。「あなたのデータは「匿名化」されていましたか？科学者たちは依然としてあなたを特定できます」。ニューヨークタイムズ。
- ^ 「Attm (TA) 28857-06-17 Nursing Companies Association v. Ministry of Defense」（イディッシュ語）。パール・コーエン。2019年。 2023年12月31日閲覧。
- ^ Solomon, S. (2019年1月31日). 「シンクタンクによると、時代遅れのイスラエルのプライバシー法ではデータが盗み取られる可能性がある」。The Times of Israel 。 2023年12月31日閲覧。
- ^ 「DICOM 匿名化/匿名化: 医療画像における患者のプライバシーの保護」 2024 年。
さらに読む
- ラグナサン、バラジ（2013 年 6 月）。データ匿名化の完全ガイド：計画から実装まで。CRC プレス。ISBN 9781482218565。
- Khaled El Emam、Luk Arbuckle (2014 年 8 月)。健康データの匿名化: ケース スタディと開始方法。O'Reilly Media。ISBN 978-1-4493-6307-9。
- ロルフ H. ウェーバー、ウルリケ I. ハインリヒ (2012)。匿名化: サイバーセキュリティにおける SpringerBriefs。スプリンガー。ISBN 9781447140665。
- Aris Gkoulalas-Divanis、Grigorios Loukides (2012)。臨床分析をサポートする電子医療記録の匿名化 (SpringerBriefs in Electrical and Computer Engineering )。Springer。ISBN 9781461456674。
- Pete Warden. 「なぜデータを本当に匿名化できないのか」。O'Reilly Media, Inc. 2014 年 1 月 9 日時点のオリジナルよりアーカイブ。2014年1 月 17 日閲覧。
外部リンク
- インターネットトラフィックの匿名化について: データ共有と匿名化の読書リスト