Anonymization ข้อมูลคืออะไร
การไม่เปิดเผยข้อมูลจะพยายามปกป้องข้อมูลส่วนตัวหรือข้อมูลที่ละเอียดอ่อนโดยการลบหรือเข้ารหัสข้อมูลที่สามารถระบุตัวบุคคลได้จากฐานข้อมูล การไม่เปิดเผยข้อมูลจะกระทำเพื่อวัตถุประสงค์ในการปกป้องกิจกรรมส่วนตัวของบุคคลหรือ บริษัท ในขณะที่รักษาความถูกต้องของข้อมูลที่รวบรวมและแบ่งปัน การลบข้อมูลระบุชื่อเรียกอีกอย่างว่า "data obfuscation" "data masking" หรือ "data de-identification"
การทำลายข้อมูลไม่ระบุตัวตน
บริษัท ต่างๆจะสร้างจัดเก็บและประมวลผลข้อมูลที่ละเอียดอ่อนจำนวนมหาศาลในการดำเนินธุรกิจตามปกติ ความก้าวหน้าทางเทคโนโลยีก้าวหน้าไปได้เพราะข้อมูลที่เกี่ยวข้องที่พบในข้อมูลที่ได้รับการสร้างและแบ่งปันในภาคส่วนต่าง ๆ และประเทศ นวัตกรรมทางการเงินในด้านเทคโนโลยี (fintech) มีความก้าวหน้าอย่างไร้ขอบเขตในการปรับแต่งบริการทางการเงินให้กับลูกค้าด้วยข้อมูลที่แชร์จากภาคต่างๆเช่นโซเชียลมีเดียและสถานประกอบการอีคอมเมิร์ซ ข้อมูลที่ใช้ร่วมกันระหว่างสื่อดิจิทัลและ บริษัท อีคอมเมิร์ซช่วยให้ทั้งสองส่วนโฆษณาผลิตภัณฑ์บนไซต์ของตนกับผู้ใช้หรือผู้บริโภคได้ดีขึ้น อย่างไรก็ตามเพื่อให้ข้อมูลที่ใช้ร่วมกันมีประโยชน์โดยไม่สูญเสียข้อมูลประจำตัวของลูกค้าที่รวบรวมในฐานข้อมูลจะต้องใช้การไม่ระบุตัวตน
การเปิดเผยข้อมูลในทางปฏิบัติ
การไม่เปิดเผยข้อมูลจะดำเนินการโดยอุตสาหกรรมส่วนใหญ่ที่จัดการกับข้อมูลที่ละเอียดอ่อนเช่นอุตสาหกรรมการดูแลสุขภาพการเงินและสื่อดิจิทัลในขณะที่ส่งเสริมความสมบูรณ์ของการแบ่งปันข้อมูล การไม่เปิดเผยข้อมูลช่วยลดความเสี่ยงในการเปิดเผยข้อมูลโดยไม่ตั้งใจเมื่อใช้ข้อมูลร่วมกันระหว่างประเทศอุตสาหกรรมและแม้แต่แผนกภายใน บริษัท เดียวกัน ตัวอย่างเช่นโรงพยาบาลแบ่งปันข้อมูลที่เป็นความลับของผู้ป่วยไปยังห้องปฏิบัติการวิจัยทางการแพทย์หรือ บริษัท ยาจะสามารถทำเช่นนั้นได้อย่างมีจริยธรรมหากไม่เปิดเผยชื่อผู้ป่วย ซึ่งสามารถทำได้โดยการลบชื่อหมายเลขประกันสังคมวันเดือนปีเกิดและที่อยู่ของผู้ป่วยออกจากรายการที่ใช้ร่วมกันในขณะที่ออกจากองค์ประกอบที่สำคัญที่จำเป็นสำหรับการวิจัยทางการแพทย์เช่นอายุ, โรค, ความสูงน้ำหนักน้ำหนักเชื้อชาติ ฯลฯ
เทคนิคการลบข้อมูลนิรนาม
การลบข้อมูลจะทำในหลายวิธีรวมถึงการลบการเข้ารหัสการวางนัยทั่วไปและโฮสต์ของผู้อื่น บริษัท สามารถลบข้อมูลที่สามารถระบุตัวบุคคล (PII) จากข้อมูลที่รวบรวมหรือเข้ารหัสข้อมูลนี้ด้วยข้อความรหัสผ่านที่คาดเดายาก ธุรกิจยังสามารถตัดสินใจในการวางนัยข้อมูลทั่วไปที่รวบรวมในฐานข้อมูล ตัวอย่างเช่นตารางมีรายได้รวมที่แน่นอนที่ได้รับจากห้าซีอีโอในภาคการค้าปลีก สมมติว่ารายรับที่บันทึกไว้คือ $ 520, 000, $ 230, 000, $ 109, 000, $ 875, 000 และ $ 124, 000 ข้อมูลนี้สามารถแบ่งเป็นหมวดหมู่เช่น "<$ 500, 000" และ "500, 000 $ 500, 000" แม้ว่าข้อมูลนั้นจะสับสน แต่ก็ยังคงมีประโยชน์สำหรับผู้ใช้
การให้เหตุผลการเปิดเผยข้อมูล
การไม่เปิดเผยข้อมูลคือการที่ข้อมูลลับถูกทำให้สะอาดและปิดบังควรทำในลักษณะที่หากมีการละเมิดเกิดขึ้นข้อมูลที่ได้มานั้นไม่มีประโยชน์ต่อผู้กระทำผิด ความจำเป็นในการปกป้องข้อมูลควรจัดลำดับความสำคัญสูงในทุกองค์กรเนื่องจากข้อมูลลับที่ตกไปอยู่ในมือของคนผิดสามารถนำไปใช้ในทางที่ผิดไม่ว่าจะโดยเจตนาหรือไม่ตั้งใจ การขาดความอ่อนไหวเมื่อจัดการกับข้อมูลลูกค้าที่ละเอียดอ่อนอาจมีค่าใช้จ่ายอย่างมากสำหรับธุรกิจเนื่องจากหน่วยงานกำกับดูแลทำการปราบปรามโดยประมาทเลินเล่ออย่างร้ายแรง ข้อกำหนดทางกฎหมายและการปฏิบัติตามเช่น PCI DSS (มาตรฐานความปลอดภัยของข้อมูลอุตสาหกรรมบัตรชำระเงิน) กำหนดค่าปรับอย่างมากสำหรับสถาบันการเงินในกรณีที่มีการละเมิดบัตรเครดิต PIPEDA กฎหมายของประเทศแคนาดาควบคุมการเปิดเผยและการใช้ข้อมูลส่วนบุคคลโดย บริษัท ต่างๆ มีหน่วยงานกำกับดูแลอีกหลายแห่งที่จัดตั้งขึ้นเพื่อตรวจสอบการใช้งานขององค์กรหรือการใช้ข้อมูลส่วนตัวในทางที่ผิด
การถอดรหัสข้อมูลที่ไม่ระบุชื่อนั้นสามารถทำได้ผ่านกระบวนการที่เรียกว่าการไม่ระบุชื่อ (หรือ "การระบุตัวตนซ้ำ") เนื่องจากความจริงที่ว่าข้อมูลที่ไม่ระบุชื่อสามารถถอดรหัสและไม่เปิดเผยนักวิจารณ์เชื่อว่าการไม่เปิดเผยตัวตนนั้นให้ความปลอดภัยที่ผิดพลาด
