PDF《结构式数據的去识别化指引》

结构式数娜ナ侗鸹敢 (非正式中文译本) 声明此非正式译本,由澳门特别行政区政府个人资料保护办公室(下称 本办公室 )提供,仅供感兴趣人士参考.

本文件只供参考,并非任何澳门特别行政区的正式法律文件,不 具法律效力.本办公室及澳门特别行政区内的任何官方机构不会对使 用或无法使用本文件而所采取的任何行动或作出的决定承担责任. 本文件可供发布或复制作非牟利用途,但必须注明有关资讯由本 办公室提供,并注明其英文原文的出处.除非事先得到本办公室的书 面授权,否则不得复制、改编、分发、发布或提供本文件作牟利用 途;

如有违反,本办公室保留依法追究的权利. 澳门特别行政区政府 个人资料保护办公室 说明: 此文件 系加 拿大 安 大略省 资讯 及私 隐 专员公 署( Information and Privacy Commissioner of Ontario)所制作 De-identification Guidelines for Structured Data (下称 结构式数娜ナ侗鸹敢 )的非正式译本,由澳门特别? 政区政府个人资?保护办公室提供,其英文原文可於 https://www.ipc.on.ca/wp- content/uploads/2016/08/Deidentification-Guidelines-for-Structured-Data.pdf 下载. 结构式数娜ナ侗鸹敢 在2016 年6月由加拿大安大略省资讯及私隐专 员公署发表. 有关指引为科学、统计或历史的调研,以及开放数人婕暗氖倮玫 问题,提供了清晰及实用的方法,以解决数母鋈俗柿弦瞥侍. 读者应注意本指引乃根幽么罅畹姆煽蚣(即《个人资料保护及电子文 书法》)及安大略省的法律基础而制定. 指引所涉及的分析讨论,是以一个与澳门法律背景不同的观点为立场,为此, 应避免针对同一问题采用完全相同的法律解决方案. 尤其是,加拿大立法并无为个人资料中的敏感资料作一个专门分类,指引中关 於处理个人或群体的这类(能揭示个人的世界观或政治取态,政治社团或工会 关系,宗教信仰,私人生活,种族和民族本源)资料的论述,在澳门第 8/2005 号法律对敏感资料所定的特别保护的前提下,并不完全与澳门的情况相符. 个人资料保护办公室冀透过本指引向个人资料处理实体、被其委托的次合同人, 以及大众个人,提供实用的参考资讯. 澳门特别?政区政府 个人资?保护办公室 目录

一、引言.1

二、指引围.2

三、去识别化的概述.3

四、去识别化的利用…5

(一) 开放数.5

(二) 查阅资料请求.6

(三) 机构内部和机构之间的数蚕怼6

五、结构式数娜ナ侗鸹.7 步骤一:确定发放模式.7 步骤二:将变量分类…8 步骤三:订定可接受的再识别风险的临界值…10 步骤四:测量数缦.12 步骤五:测量背景风险.14 步骤六:计算综合风险.18 步骤七:将数ナ侗鸹.19 步骤八:评估数в.21 步骤九:记录处理过程.21

六、去识别化的治理.22

(一) 防资料属性的披露…23

(二) 持续和定期的再识别风险评估…23

七、结论.24

1

一、 引言随著对利用政府数男枨笕赵,机构需要有效的处理流程和技术来移除数 械母鋈俗柿,而与之相关的其中一种重要方法,就是去识别化. 去识别化 ,是指从记录中或数谝瞥鋈俗柿系牟僮鞴痰囊桓鐾 用术语.去识别化能保护个人私隐,因为数坏┰谌コ侗鹨院,即不再含有 个人资料,在这情况下,其使用或披露就不会侵犯个人私隐.1 正因如此, 资讯 自由和私隐保护法 (Freedom of Information and Protection of Privacy Act) (FIPPA)及 市政资讯自由与私隐保护法 (Municipal Freedom of Information and Protection of Privacy Act)(MFIPPA)中有关私隐保护的规定,不适用於去识 别化资料. 值得注意的是,数娜ナ侗鸹⒉灰馕镀浔辉偈侗鸬姆缦瘴.但是, 经有关去除识别处理所产出的数,遭受再识别的风险并不高. 本指引旨在向机构介绍关於去识别化的一些基本概念和技术,并指出对具有 结构化数问降母鋈俗柿辖腥ナ侗鸹硎,需要考虑的关键问题,以及提供 在移除数诘母鋈俗柿鲜,可以遵循的步骤指引. 去识别化可以是一个既复杂又具技术挑战性的处理过程.为简化测量风险过 程中所涉及的计算,本指引对风险采取较保守的取态.然而,去识别化仍无可避免 地涉及一定程度的复杂性. 在处理去识别化过程中,遇到或会出现的问题时,向技术人员或有关领域的 专家(例如资讯自由及私隐协调员,或法律顾问)寻求意见尤为重要,本指引所提 供的资讯可以作为与上述人士讨论的起步点. 去识别化所涉及的一些复杂性和挑战性,可以通过自动化工具的利用来解决. 尽管数娜ナ侗鸫砜梢(在某些情况下可能更适合)通过人手操作方式进行, 但其实亦有不少能将部分处理过程自动化的软件工具可供利用,在寻求将数 识别化时,或可考虑使用那些专为去识别化而设计的软件.