Что означает Анонимизация простыми словами
Удаление имени обычно создаёт псевдонимизированный, а не анонимный набор. Уникальные даты, маршруты, покупки и малые группы позволяют восстановить личность; необратимость оценивают с учётом средств и данных, доступных вероятному получателю.
Ошибочная метка «анонимно» снимает ограничения только на бумаге. Реальный риск возникает в сочетании признаков, поэтому публикация подробного датасета требует более строгой проверки, чем выгрузка агрегированных итогов.
Пример
Вместо строк по посетителям исследователь публикует недельные суммы по крупным регионам и подавляет группы меньше заданного размера.
Как применять на практике
- Опишите получателя, внешние источники и признаки, по которым возможна повторная идентификация.
- Укрупняйте категории, удаляйте редкие комбинации и публикуйте только нужную статистику.
- Проведите независимую проверку риска и пересматривайте её при появлении новых данных.
Частые ошибки
- Считать замену email на случайный номер полной анонимизацией.
- Оставлять точные время, координаты и редкие характеристики в открытом наборе.
- Хранить таблицу соответствий рядом и одновременно заявлять необратимость.