Asmens duomenų anonimizavimas
Zorina, Julija |
Licencinė sutartis Nr. MRU-EDT-119
Magistro baigiamajame darbe nagrinėjamas viena iš asmens duomenų saugumo priemonių – asmens duomenų anonimizavimas. Siekiama ištirti asmens duomenų anonimizavimo sampratą bei galimybę užtikrinti duomenų apsauga pasitelkiant anonimizavimu. Atsižvelgiant į tai nustatomi pagrindiniai asmens duomenų anonimizavimo aspektai, tokie kaip anonimizavimo samprata, jo paskirtis ir pagrindiniai taikomi reikalavimai, taip pat asmens duomenų ir anoniminių duomenų sampratos. Siekiant paneigti klaidingą tapatinimą su pseudominizavimu, duomenų šifravimu ir teismo bylų nuasmeninimu yra atribojamos šios duomenų saugumo priemonės nuo asmens duomenų anonimizavimo. Taip pat tiriami asmens duomenų anonimizavimo metodai ir lyginami tarpusavyje. Nustatyta, kad asmens duomenų anonimizavimas pasireiškia visišku ir negrįžtamu asmens identifikatorių pašalinimu, ko pasekoje duomenys tampa anoniminiais ir jiems nustoja galioti asmens duomenų apsaugos principai ir kiti reikalavimai. Be to, asmens duomenų anonimizavimas negali būti tapatinamas su kitomis duomenų saugumo priemonėmis, nes jie negali užtikrinti duomenų subjekto anonimiškumo, o anonimizavimas gali. Taip pat išsiaiškinta, kad asmens duomenų anonimizavimo metodai visi turi tam tikrų trūkumų, todėl norint pasiekti visišką anonimizavimą reikia derinti kelis anonimizavimo metodus tarpusavyje.
One of the security measures of personal data – Personal data anonymization – is analyzed in this master's thesis. The aim is to explore the concept of anonymization of personal data and the possibility of ensuring data protection through anonymization. In this context, the main aspects of anonymization of personal data, such as the concept of anonymization, its purpose and basic requirements, as well as the concepts of personal data and anonymized data, are identified. These data security measures are separated from the anonymization of personal data in order to counteract misidentification with pseudominization, data encryption and anonymisation of court cases. Methods of anonymisation of personal data are also investigated and compared with each other. It has been established that the anonymization of personal data results in the complete and irreversible removal of personal identifiers, as a result of which the data becomes anonymous and the personal data protection principles and other requirements cease to apply. In addition, the anonymization of personal data cannot be assimilated to other data security measures because they cannot guarantee the anonymity of the data subject, and anonymization can. It has also been found that personal data anonymization methods all have certain drawbacks, so it is advisable to combine several anonymization methods with each other to achieve complete anonymization.