Преведоха Data Anonymisation tool на сингапурския орган за защита на данните
Испанската агенция за защита на данните (AEPD) публикува „Основно ръководство за анонимизиране“, документ, изготвен от Националния орган за защита на данните на Сингапур (PDPC).
AEPD пише, че в сътрудничество с PDPC са превели документа поради неговата образователна стойност и специален интерес за администраторите, обработващите данни и длъжностните лица за защита на данните.
Това ръководство има за цел да предостави въведение и практически насоки на организации без предишен опит в анонимизирането, как да извършват основно анонимизиране и деидентифициране на набори от данни.
Документът посвещава специална глава на разясняване на разликата между концепциите за анонимизация ‒ преобразуване на лични данни в данни, които не могат да бъдат използвани за идентифициране на което и да е лице; деидентификация, която се състои от елиминиране на идентификатори (име, адрес, номер на национален документ за самоличност и т.н.), които директно идентифицират физическо лице, и повторна идентификация, отнасяща се до идентифицирането на лица от набор от данни, преди това е деидентифицирани или анонимизирани.
По същия начин той разглежда основните понятия на анонимизирането, както целта и полезността на тази техника, обратимостта, характеристиките, изведената информация или инструментите, налични на пазара.
По-нататък той разбива процеса на анонимизиране на пет стъпки: познавайте вашите данни; деидентифициране на вашите данни; прилагане на техники за анонимизиране; изчислете риска и управлявайте рисковете.
Ръководството е допълнено от безплатен инструмент (може да бъде изтеглен чрез тази връзка) за организациите да трансформират прости набори от данни чрез прилагане на техники за анонимизиране.
И накрая, документът прави преглед на основните техники за анонимизиране на данни, общи атрибути на данни и предложени техники за анонимизиране, k-anonymity, оценка на риска от повторна идентификация и инструменти за анонимизиране.
Тези ресурси са специално насочени към обслужване на МСП и стартиращи фирми, когато трябва да се справят с анонимизирането на малки набори от данни, както и тези, които искат да се запознаят с принципите на анонимизирането.
Този нов ресурс е включен в каталога с ръководства и технически бележки, публикации в блогове, международни препоръки и насоки, достъпни в раздела за иновации и технологии на уебсайта на AEPD, създаден за популяризиране и разпространение на знания за управление на риска за правата на човека и свободите на хората.