Skilgreindar aðferðir til að skilgreina hver sé nafnleynd á Írlandi

Gagnaupplýsing er grunnur að öryggi hvers einstaklings, einkum á lögsögu með traustum gagnaverndum eins og Írlands. Undir almennu gagnaverndarreglugerð (GDPR) og Írskri gagnaverndinni 2018, er nauðsynlegt að hafa einkagagnavernd, einkum á sviði umráða, til að koma í veg fyrir að hægt sé að draga úr óöryggi. Nafntenging breytir gögnum þannig að ekki er hægt að greina, beint eða óbeint, en að varðveita gagnsemi gagna til greiningar, rannsókna og upplýsinga um viðskipti. Þessi grein rannsakar þær lykilaðferðir sem notaðar eru á Írlandi, lagalegar aðferðir sem notaðar eru til að breyta um stefnu, hagnýtar umsóknir og þær áskoranir sem eiga í hlut að koma í framkvæmd.

Hvað er nafnorð gagna? A tæknileg og lagaleg skilgreining

Undir GDPR er nafnorðsaðgerð skilgreind sem aðferð við að þýða persónulausar upplýsingar á þann hátt að ekki sé lengur hægt að finna gögn. Endurskilgreina 26 af GDPR skýrir að nafnlaus gögn falli út fyrir mörk reglnanna vegna þess að þau tengjast ekki lengur þekktum eða þekktum náttúrulegum persónum. Hins vegar eru þröskuldarnir nógu færir: nafnorðsaðgerðin verður að vera óafturkræf, sem þýðir að sérhver endurupplýsing með notkun annarra upplýsinga er óhugsandi. Á Írlandi hefur gagnavarnarnefndin (DPC) veitt leiðbeiningar um að nafnamyndunartæknin verði að vera nægilega sterk til að standast nútíma endurvirkni, þar með talið tengsl við ytri gögn.

Þetta þýðir í raun að stofnanir verða að meta hættuna á endurupplýsingu í sínu sérstaka samhengi. Til dæmis er hægt að sameina gögn sem eyða aðeins beinum auðkenni eins og nöfn og netföngum. Sú aðferð krefst uppspuni frekar en að lýsa upp hvort önnur einkenni (t.d. postal code, dag eftir fæðingu, starf) séu ekki talin til staðar. Að vísu er skylt að eyða tengingu á milli gagna og aðila sem ekki er hægt að mæla með.

Sameiginlegar gagnagreiningaraðferðir notaðar á Írlandi

Fyrirtæki á Írlandi beita ýmsum aðferðum til að ná fram nafnleyfingu. Valið fer eftir gagnategund, fyrirhugaðri notkun og ásættanlegu gildi notkunartækjataps. Hér á eftir eru algengustu aðferðirnar sem teknar eru, hver með hagnýtum dæmum sem skipta máli fyrir úrslit í írskum gögnum.

1. Gagnahulu

Data dyling [1] felur í sér að setja upp upprunaleg gildi með skáldskap en raunhæfum gögnum. Til dæmis skipta á raunverulegum notendanöfnum með slembinöfnum úr upplýsingalista, eða setja inn kreditkortanúmer með dulinni útgáfum (t.d. 9876-xxxxxxx-- 0-4321). Á Írlandi er upphýsing sem oft er notuð í prófunargagnagrunnum og þróunarumhverfi þar sem raunveruleg gögn eru ekki nauðsynleg. Hinsvegar getur notkun ein sér ekki nægt til fullrar setningar ef upphýmdargögnin geyma einstök mynstur sem gæti verið endurbætt með því að vera með því að nota í á sjálfgefnum.

2.

[3] Pseudonymization [1] skipta út auðkenni með sýndartáknum eða kóða, halda aðgreindum og föngum. Þetta er GDPR- samhæfð öryggisaðferð (Artrtice 4- 55) en er ekki satt nafnorð þar sem gögnin sem eru skilgreind eru enn talin persónuleg gögn ef hægt er að endurgera kortlagningu. Mörg írsk fyrirtæki nota gervihnitingaraðferð fyrir greiningaraðferðir, og nota síðan aðrar aðferðir (t.d. samhæfingar eða almenn samhæfing) til að ná fram fullri skiptingu.

3. Almennar upplýsingar

almenn uppbygging dregur úr nákvæmni gagna. Til dæmis er algengt að almenn staðsetning sé gerð í stað þess að geyma nákvæman 34 ára aldur til að aldursbil (30-40). Á sama hátt er að setja nákvæm vistföng á borgar - eða sýslustig. Á Írlandi er almenn staðsetning oft notuð í heilbrigðisrannsóknum og opinberum tölfræði þar sem nákvæmar upplýsingar geta leitt til endurskipulagningar. Írölsku heilbrigðisupplýsingar og gæðayfirvöld (HIQA) hafa birt leiðbeiningar um almenna heilsu í gögnum.

4. Þöggun

felur í sér að fjarlægja gögn algerlega þar sem þau eru mikil enduruppbyggingarhætta. Til dæmis, ef lítill bær á Írlandi hefur aðeins einn íbúa með sjaldgæfan sjúkdóm, þá er hægt að bæla skrá niður úr rannsóknargögnum. Þvingun er oft samsett við aðrar aðferðir til að ná k--- onymity (að því er talið að hvert met sé ógreinanlegt frá a.m.k. k-71 öðrum færslum).

5. Ábendingar

Aggation sameinar gagnafærslur til að framleiða yfirlitsskýrslur frekar en einstaklingsbundin gildi. Til dæmis, til að tilkynna ◆ meðaltekjur af sýslan sem taka á sig í stað þess að skrá niður tekjur. Þessi aðferð er mikið notuð af Írskri aðaltöluskrifstofu (CSO) fyrir manntal gögn, en það verður að nota hana vandlega: ef hópar eru of litlir, þá geta meðalgildin samt gefið til kynna einstakar upplýsingar.

Frekari aðferðir til að skilgreina nafn

Fyrir utan grunntæknina eru nokkrar stærðfræðilegar rammar sem tryggja að nafnlausar gagnasetningar uppfylli formlega tryggingu fyrir því að þær séu teknar upp á Írlandi, einkum í geirum eins og fjármála - og heilbrigðismálum.

  • k -Antituity: [1] Gögn:1] Gögn sem fullnægi k - ansonymity ef hvert met er ógreinanlegt frá að minnsta kosti k- 1 öðrum skrám sem byggjast á fersí -% adintifiers (t.d. aldur, kyn, post code). Írsk samtök sem framkvæma k- kennistreng verða að velja viðeigandi k gildi; hærra k dregur úr endurmótun en minnkar gagnatól.
  • ]] [Krjóska og lokun:] Viðbætur á k - nafnleysi sem vernda gegn einsleitum árásum og tengja við viðkvæm einkenni eins og tekjur eða ástand læknis. L-gisness krefst þess að hver jafngildisflokkur hafi að minnsta kosti l mismunandi gildi fyrir næma eiginleika. t- loka enn frekar þörf á dreifingu viðkvæmra gilda í hverjum flokki til að vera nálægt dreifingu á heimsvísu.
  • [3] Differential Privacy:[3LT:1] Abstive stærðfræði ramma sem bætir við kvarðaðan hávaða til að spyrja niðurstöður, tryggir að úttakið sýnir ekki hvort allir ákveðnir einstaklingar eru í gagnasafninu. Mismunandi næði er notað af Írskum CSO til að birta tölfræðitöflur og tæknilegum fyrirtækjum sem starfa á Írlandi fyrir innri greiningar.
  • [Lystheative Data Generation: Bý til gervigögn sem sýna tölfræðilegan svip gagna án þess að innihalda raunveruleg persónuupplýsingar. Genative model (t.d. GANs, VVAES) eru að ná tökum á búnaði á Írlandi til rannsókna og námsvéla, þó nauðsynlegt sé að nota þau á nákvæman hátt til að koma í veg fyrir að upprunalegar upplýsingar leki.

Lög og Eþíópar álitsmál á Írlandi

GDPR kröfur og Írska gagnaverndunarlögin 2018

GDPR setur hátt strik fyrir nafnleyfingu. Mæling 26 segir að til að ákvarða hvort gögn séu nafnlaus verði tekið tillit til ◯all meinvirkni sem er líklegar til að nota frá gagnastýringu eða öðrum persónum til að endurskapa gagnaþáttinn. Þættin um að finna gögn með stýribúnaðinum. Gögnin um sönnun eru til staðar á Írlandi gefur gagnaverndinni enn frekar leyfi til að gefa gagnaverndarkerfinu til að gefa út tákn um hegðun og leiðsögn. Samtök verða að skrá nafnsetningarferlið, þ.m.t. áhættumatið, aðferðirnar sem notaðar eru og viðhald nafnleysisaðferðarinnar.

Í 36. hluta gagnaverndarlaganna 2018 eru einnig í írskum lögum sérstakar undanþágu frá gögnum til að ná til alþjóðlegra hagsmuna, vísinda eða sagnfræðilegra rannsókna, eða tölfræðilegra tilgangs, sem varða viðeigandi varnir. Nafnleyfing er oft mikilvæg í slíkum undanþágu.

Mat á áhrifum gagnaverndar (PDPIA)

Áður en ferlið er sett í gang verða írsku stofnanirnar að framkvæma gagnvirknimat (Prigment Assessment, PDPIA) ef gera má ráð fyrir mikilli hættu fyrir einstaklingum sem eru í mikilli hættu á að fá sturtun og frelsi. DPC hefur birt lista um vinnslu athafna sem krefjast alltaf DPIA, þar á meðal ◆ yfirfærslu sérstakra gagna á stórum skala [Tresting Guðs] ◆ (svo sem gögn um heilsu).

Glæra og ábyrgð

Jafnvel eftir nafnleynd, verða stofnanir að vera gegnsæar með gagnanotkun við framkvæmd sína. Undir GDPR-reglunni um nýtingu. Undir einkaaðfinnslu er nauðsynlegt að upplýsa gagnamiðla á skýru tungumáli um að gögn þeirra séu ekki skilgreind fyrir aðra notkun. Mörg írsk fyrirtæki fela í sér nafnlausar gleiðslur í umsóknum sínum. DPC-kv. þar sem leiðbeiningar um að nafnleysið hætti ekki að gegna skyldum sínum: Samtök verða að halda skrá yfir framkvæmdir sem ná yfir nafnlaus gögn.

Gagnleg gildi gagna Nafnleysis fyrir írsk samtök

Að beita traustum og merkingarlausum aðferðum hefur ýmsa kosti í för með sér sem ganga lengra en það eitt að vera hlýðinn.

  • Privacy Protection: Nafngreind gögn draga úr hættunni á skaða fyrir einstaklinga úr gagnarofi eða misnotkun, sem samræmist Írlandi, öflugum gagnaverndunarmenningu.
  • [Fræðni:] ] rétt nafnorð getur hjálpað samtökum að forðast sektir undir GDPR, sem á Írlandi geta náð allt að 20 milljónum ] eða 4% árlega umsetningar á heimsvísu.
  • [\] Samskipti og innskráning: Nota má nafngreindar gagnaupplýsingar með rannsóknarmönnum, mökum eða almenningi án þess að birta persónuleg gögn. Til dæmis felur nafnlaus heilbrigðisgögn í sér fyrir viðbrögð við heimsfaraldri og læknisfræðirannsóknir.
  • ] Ágengt gagnabrellur: Ef nafngreind gögn eru rofin, er umfang tilkynningar og skaða takmarkað miðað við rof sem felur í sér persónuupplýsingar.
  • Fjármála upplýsingar og greiningartæki: Samtök geta fengið innsæi frá nafnleyndum gögnum án þess að hafa í huga að yfirlag samþykkisstjórnunar og rétt atriðismat á svörun gagna.

Nafnleynd á Írlandi og takmörkun á vanda og vandamálum

Þótt nafngiftin sé ekki silfurkúla er nauðsynlegt að hafa í huga verulegar áskoranir sem geta dregið úr árangri hennar.

Hætta á endurkomu

Framfarir í endurskipulagningartækni sem gætu svo sem árásir á almenningsgrunna, greining á notkun véla og aukaupplýsingar úr félagsmiðlunartækni frá Cambridgethretenstni jafnvel vel skilgreindum gagnasöfnum. Á Írlandi sýndi tilvik ΔIrish Health Data Residenifications (hjá rannsóknarmönnum við University College Dublin) að nafnleyfðar spítalaskrár gætu tengst opinberum, völdum, útskýringar á einstaklingum með mikla nákvæmni. Þetta bendir á að málgreiningar sé að flytja markmið.

Óhreyfanleg einkaverslun

Sterk samhæfing dregur oft úr gagnatóli sem gerir gagnakerfið ekki gagnlegt til greiningar. Til dæmis getur mikil almenn notkun leitt til taps á tölfræðilegum völdum í rannsóknum. Írsk samtök verða að gæta vel að því hversu vel þau vita hver sé tilgangur þess. Aðferðir eins og mismunun gera að verkum að þau veita reksturinn í eigin persónu, en þau krefjast sérfræðiþekkingar.

Lagaleg metnaðargirni

Þótt GDPR-setning, 26-setning, sé rammasett, er línan milli sýndarmengingar og nafnleysis enn lagalega óljós, einkum á Írlandi þar sem fáir dómstólar eru í gildi. DPC neinna aðila er að þróa og stofnanir geta orðið óöruggar þar til frekari leiðbeiningar eða lagatillögur koma fram.

Auðlindarstyrkur

Ef um er að ræða formlegan nafnleyfingargrunn eins og nafnleyfni eða mismunagreiningu getur starfsfólk með færni, samdráttarúrræði og áframhaldandi eftirlit verið á Írlandi sem ekki er víst að uppfylli kröfurnar.

Comment

Þegar upplýsingar eru staðfestar með vissu eiga GDPR réttarfar (svo sem réttur til tímasetningar, endurvinnslu og framsetningar) ekki lengur við nafnleyfð gögn. Hins vegar, ef nafnorðsaðgerðin er afturkræf eða ef upprunalegu gögnin eru áfram tengd auðkenni, þá verða þau réttindi að haldast. Samtök verða að stjórna gagnaflæði til að forðast ófyrirsjáanlega tengingu lykla sem gætu haldið aftur af Identifiability.

Bestu starfsvenjur fyrir gagnauppflettingu á Írlandi

Til að rata um margbrotin ætti írsk samtök að taka upp skipulega aðferð byggða á nýjustu leiðbeiningum frá DPC og alþjóðlegum stöðlum svo sem ISO 27701 og UK ICO neinna starfshátta.

  • Að framkvæma a Endurnũja áhættumat Áður en nafnataka hefst, meta hættuna á endurröðun með tilliti til samhengis, fáanlegra aukagagna og gagnaumhverfis. Notaðu tæki svo sem ARX eða Anonym til að meta áhættu.
  • Dragðu ferlið: haltu nákvæma skrá yfir nafnleyf skrefin, þar á meðal tæknina, viðföngin og gildisniðurstöður. Þessi skýrsla er mikilvæg fyrir eftirlitsrannsóknir á Írlandi.
  • [FLT:]Vandalegar aðferðir] Layertækni (t.d. með því að fela auk almenns gildis og mismuna einkalífs) veitir oft sterkari vernd en ein aðferð.
  • .Tilraun fyrir endurnefningu: reglulega prófa fyrir þeim upplýsingum sem eru skilgreindar gegn árásarmyndum, einkum ef nýjar gagnalindir verða aðgengilegar sem gætu virkjað tengingu.
  • ] Nota Privacy - Enhancing Technology (PET): Íhugaðu að taka upp PET-myndir eins og traust aftökuumhverfi, tryggja fjöl- aðdráttarbreytingu eða arfbrigða dulritun þar sem þörf er á að vernda viðkvæm gögn meðan á greiningu stendur.
  • Halda áfram Informed: [1] Fylgdu leiðbeiningum frá Írska DPC, Evrópsku gagnaverndarnefndinni (EDPB) og fagmönnum eins og írska tölvufélaginu. Að sækja vinnustofur og leita ráða hjá sérfræðingum til gagnaverndar.

Framtíðarreglur fyrir gagnaupplýsingar á Írlandi

Umhveri gagna er að breytast hratt, og tækniframfarir og stefnuþróun stjórnast af þróun.

Endurreisn og þvingun

Gert er ráð fyrir að frekari leiðbeiningar um nafnleyfingu, sem hugsanlega tengist sértækum starfsreglum. Framkvæmdastjórn Evrópusambandsins, sem leggja til tillögu um gagnalög ESB, geti einnig sett fram nýjar reglur um gagnasamskipti og nafnleyfingu. Írskar stofnanir ættu að fylgjast náið með þessum breytingum.

Lærum af AI og Maskínu

Allíkanið, sem þjálfað hefur verið í persónulegum gögnum, getur óvart lagt á minnið viðkvæmar upplýsingar, og vakið spurningu um hvort líkanið sé persónuleg gögn. DPC hefur gefið vísbendingar um að líkan geti talist persónuleg gögn ef þau kóða þekktar upplýsingar. Aðferðir eins og mismuna einkaþjálfun og nafnorðsaðgerð á frumeindum verða mikilvægari fyrir írskar fyrirtæki.

Magnun

Framtíðarskammtatölvur gætu brotið niður margar dulritunar - og hátækniaðferðir sem notaðar eru við gervimengingu og nafnleyfingu. Þótt þetta sé langtímahætta, eru forvirkar rannsóknir á skammtaþolnum ónæmislausum viðfangstækni við írska háskóla eins og Trinity College Dublin og Cork University.

Alþjóðlegar gagnaflutningur

Nafnlaus gögn eru ekki persónuleg gögn samkvæmt GDPR og því er hægt að flytja þau utan Umhverfisstofnunar án frekari verndar. Ef nafnorðsaðgerðin er talin ófullnægjandi, geta flutningar verið brot á 44. grein, þróun og hugsanlegar aðdróttar ákvarðanir fyrir Bretland og önnur lögsögumál haft áhrif á það hvernig írsk fyrirtæki sjá um nafnlaus gögn sem berast um landamæri.

Niðurstaða

Gögnaflokkun er ekki einhliða aukalausn heldur mikilvæg þáttur í Irlandkkknk til varnar upplýsingum. Með skilningi og beitingu tækni svo sem almennri alhæfingu, bælingu, k-nammi og mismunun geta stofnanir verndað einstök einkalíf á meðan gagnasöfnun fyrir greiningarefni, rannsóknir og nýsköpun. Lögfræðilegur vettvangur, sem stjórnast af GDPR með írískum takmörkunum, krefst þess að vandlega meta áhættu, skjöl og gegnsæi. Þar sem endurmótunaraðferðirnar eru teknar, verða írsk samtök að vera vakandi og bæta stöðugt við orðaleysi sitt. Inves inconnmentation ins insityNorientation inhibition, mun ekki einungis tryggja að tengsl við gögn, og gera upplýsingar um stuðning við þá sem valda hvata vexti.

fyrir frekari lestur, ráðfærðu þig við [ ] Írish gagnaverndarnefndin [[3]]]] leiðbeiningarnar um að vinna úr gögnum til rannsóknar. Sjá einnig UK ICO síđari gagnorðunarorð [FLT:] (sem eru fyrir Írland] (viðtekningar fyrir Írland sem sameiginlegan tilvísun) og 26 Snoretur á GPR: [3] [3] [3] [3]