Деидентификация

Анонимизация заключается в безвозвратном разрыве связи между набором данных и личностью участника, чтобы исключить возможность последующей реидентификации, даже для исследователей и организаторов работ^[9][10]. Деидентификация также может включать сохранение идентифицирующей информации, которая при определённых условиях может быть восстановлена уполномоченной стороной^[9][10][11]. В технологическом сообществе существует дискуссия, можно ли считать деидентифицированными данные, которые при необходимости могут быть восстановлены даже доверенной стороной^[12].

Наиболее распространённые методы деидентификации — маскирование персональных идентификаторов и обобщение квази-идентификаторов. Основным способом маскирования идентификаторов является псевдонимизация, а для обобщения квази-идентификаторов часто применяется k-анонимизация.

Исследования в сфере деидентификации в основном ведутся для защиты медицинской информации^[14]. К примеру, отдельные библиотеки перенимают подходы из медицины для обеспечения приватности читателей^[14].

В области больших данных деидентификация широко используется организациями и частными лицами^[7]. С развитием социальных медиа, электронной коммерции и больших данных её применение часто требуется для защиты приватности пользователей при сборе информации компаниями и сторонними организациями.

В умных городах деидентификация может требоваться для защиты частной жизни жителей, работников и гостей. При отсутствии строгого регулирования даже деидентификация может быть неэффективна, так как сенсоры способны собирать информацию без согласия^[15].

В генетических исследованиях передача биологического материала часто сопровождается получением индивидуализированных данных, деидентификация которых крайне затруднительна^[17].

Анонимизация генетических данных особенно сложна из‑за большого объёма генотипической информации^[17], связи образцов с медицинской историей^[18], и появления современных биоинформатических инструментов для data mining^[18]. Показано, что по данным из коллективных генетических баз возможно идентифицировать доноров конкретных образцов^[19].

Ряд учёных указывает, что обещать абсолютную анонимность участникам генетических исследований нецелесообразно, а необходимо разъяснять им ограничения системы кодированных идентификаторов^[10].

В мае 2014 года Совет Президента США по науке и технологиям признал деидентификацию «относительно полезным дополнительным средством», но не рекомендовал как основу политики приватности, поскольку «её устойчивость к будущим методам реидентификации сомнительна»^[20].

Правило приватности HIPAA допускает использование и передачу медицинских данных без согласия пациента через два механизма деидентификации — метод безопасной гавани и метод экспертного заключения. Метод безопасной гавани основан на удалении определённых идентификаторов (например, имени, телефона, адреса электронной почты и др.), а экспертный метод требует опыта и знания статистических и научных подходов к исключению возможности индивидуальной идентификации^[21].