การไม่เปิดเผยตัวตนของข้อมูลคืออะไร?
การไม่เปิดเผยตัวตนของข้อมูลพยายามที่จะปกป้องข้อมูลส่วนตัวหรือข้อมูลที่ละเอียดอ่อนโดยการลบหรือการเข้ารหัสข้อมูลที่สามารถระบุตัวบุคคลได้จากฐานข้อมูล การไม่เปิดเผยตัวตนของข้อมูลจะทำเพื่อจุดประสงค์ในการปกป้องกิจกรรมส่วนตัวของแต่ละบุคคลหรือ บริษัท ในขณะที่ยังคงรักษาความสมบูรณ์ของข้อมูลที่รวบรวมและแบ่งปัน
การไม่เปิดเผยตัวตนของข้อมูลเป็นที่รู้จักกันว่า "การทำให้งงงวยข้อมูล" "การปิดบังข้อมูล" หรือ "การระบุข้อมูล" มันสามารถเปรียบเทียบกับการยกเลิกคำนามซึ่งเป็นเทคนิคที่ใช้ในการขุดข้อมูลที่พยายามระบุข้อมูลที่เข้ารหัสหรือบดบังอีกครั้ง
ประเด็นสำคัญ
- การไม่เปิดเผยตัวตนของข้อมูลหมายถึงการปอกหรือเข้ารหัสข้อมูลส่วนบุคคลหรือการระบุจากข้อมูลที่ละเอียดอ่อน
- ในฐานะธุรกิจรัฐบาลระบบการดูแลสุขภาพและองค์กรอื่น ๆ จัดเก็บข้อมูลของบุคคลเกี่ยวกับเซิร์ฟเวอร์ในท้องถิ่นหรือคลาวด์มากขึ้นการไม่เปิดเผยตัวตนของข้อมูลเป็นสิ่งสำคัญในการรักษาความสมบูรณ์ของข้อมูลและป้องกันการละเมิดความปลอดภัย
- ในภาคการดูแลสุขภาพและการเงินที่มีความอ่อนไหวสูงข้อมูลผู้ป่วยหรือลูกค้าจะต้องถูกบดบังในลักษณะที่จะปฏิบัติตามข้อกำหนดด้านกฎระเบียบ
ทำความเข้าใจกับข้อมูลการไม่เปิดเผยตัวตน
บริษัท สร้างจัดเก็บและประมวลผลข้อมูลที่ละเอียดอ่อนจำนวนมหาศาลในการดำเนินธุรกิจตามปกติ ความก้าวหน้าทางเทคโนโลยีได้เติบโตขึ้นเนื่องจากข้อมูลที่เกี่ยวข้องที่พบในข้อมูลที่ได้รับการสร้างและแบ่งปันในภาคและประเทศต่างๆ นวัตกรรมทางการเงินในเทคโนโลยี (ฟินเทค) มีความคืบหน้าอย่างไร้ขอบเขตในการปรับแต่งบริการทางการเงินให้กับลูกค้าด้วยข้อมูลที่ได้รับการแบ่งปันจากภาคส่วนต่าง ๆ เช่นโซเชียลมีเดียและสถานประกอบการอีคอมเมิร์ซ
ข้อมูลที่ใช้ร่วมกันระหว่างสื่อดิจิทัลและอีคอมเมิร์ซบริษัท ต่างๆได้ช่วยทั้งสองภาคส่วนโฆษณาผลิตภัณฑ์บนเว็บไซต์ของพวกเขาให้กับผู้ใช้หรือผู้บริโภคที่เฉพาะเจาะจง อย่างไรก็ตามเพื่อให้ข้อมูลที่ใช้ร่วมกันมีประโยชน์โดยไม่กระทบต่อตัวตนของลูกค้าที่รวบรวมในฐานข้อมูลต้องใช้การไม่เปิดเผยตัวตน
การไม่เปิดเผยตัวตนของข้อมูลในทางปฏิบัติ
การไม่เปิดเผยตัวตนของข้อมูลดำเนินการโดยอุตสาหกรรมส่วนใหญ่ที่จัดการกับข้อมูลที่ละเอียดอ่อนเช่นอุตสาหกรรมการดูแลสุขภาพการเงินและสื่อดิจิทัลในขณะที่ส่งเสริมความสมบูรณ์ของการแบ่งปันข้อมูล การไม่เปิดเผยตัวตนของข้อมูลช่วยลดความเสี่ยงของการเปิดเผยข้อมูลที่ไม่ได้ตั้งใจเมื่อแบ่งปันข้อมูลระหว่างประเทศอุตสาหกรรมและแม้แต่แผนกภายใน บริษัท เดียวกัน นอกจากนี้ยังช่วยลดโอกาสสำหรับระบุการโจรกรรมที่จะเกิดขึ้น
ตัวอย่างเช่นโรงพยาบาลที่แบ่งปันข้อมูลที่เป็นความลับเกี่ยวกับผู้ป่วยไปยังห้องปฏิบัติการวิจัยทางการแพทย์หรือ บริษัท ยาจะสามารถทำได้อย่างมีจริยธรรมหากทำให้ผู้ป่วยไม่ระบุชื่อ สิ่งนี้สามารถทำได้โดยการลบชื่อหมายเลขประกันสังคมวันเดือนปีเกิดและที่อยู่ของผู้ป่วยจากรายการที่ใช้ร่วมกันในขณะที่ออกจากองค์ประกอบที่สำคัญที่จำเป็นสำหรับการวิจัยทางการแพทย์เช่นอายุความเจ็บป่วยความสูงน้ำหนักเพศเชื้อชาติ ฯลฯ
เทคนิคการไม่เปิดเผยตัวตนของข้อมูล
การไม่เปิดเผยตัวตนของข้อมูลทำในรูปแบบต่าง ๆ รวมถึงการลบการเข้ารหัสการวางนัยทั่วไปและโฮสต์ของผู้อื่น บริษัท สามารถลบได้ข้อมูลที่สามารถระบุตัวบุคคลได้ (PII)จากข้อมูลที่รวบรวมหรือเข้ารหัสข้อมูลนี้ด้วยวลีรหัสผ่านที่แข็งแกร่ง ธุรกิจยังสามารถตัดสินใจสรุปข้อมูลที่รวบรวมไว้ในฐานข้อมูล ตัวอย่างเช่นตารางมีรายได้รวมที่แน่นอนที่ได้รับจากซีอีโอห้าคนในภาคการค้าปลีก สมมติว่ารายได้ที่บันทึกไว้คือ $ 520,000, $ 230,000, $ 109,000, $ 875,000 และ $ 124,000 ข้อมูลนี้สามารถสรุปได้เป็นหมวดหมู่เช่น“ <$ 500,000” และ“ ≥ $ 500,000” แม้ว่าข้อมูลจะสับสน แต่ก็ยังคงเป็นประโยชน์ต่อผู้ใช้
การใช้เหตุผลการไม่เปิดเผยตัวตน
การไม่เปิดเผยตัวตนของข้อมูลเป็นข้อมูลที่จำแนกได้รับการฆ่าเชื้อและสวมหน้ากากในลักษณะที่หากมีการละเมิดเกิดขึ้นข้อมูลที่ได้รับนั้นไร้ประโยชน์ต่อผู้กระทำผิด ความจำเป็นในการปกป้องข้อมูลควรจัดลำดับความสำคัญสูงในทุกองค์กรเนื่องจากข้อมูลลับที่ตกอยู่ในมือผิดอาจถูกนำไปใช้ในทางที่ผิดโดยเจตนาหรือไม่ได้ตั้งใจ การขาดความอ่อนไหวเมื่อจัดการข้อมูลลูกค้าที่ละเอียดอ่อนอาจมีค่าใช้จ่ายสูงสำหรับธุรกิจเนื่องจากหน่วยงานด้านกฎระเบียบที่ปราบปรามความประมาทเลินเล่ออย่างร้ายแรง ข้อกำหนดทางกฎหมายและการปฏิบัติตามกฎระเบียบเช่นPCIDSS (มาตรฐานความปลอดภัยของข้อมูลอุตสาหกรรมบัตรชำระเงิน) กำหนดค่าปรับจำนวนมากในสถาบันการเงินในกรณีที่มีการละเมิดบัตรเครดิตPipeda กฎหมายแคนาดาควบคุมการเปิดเผยและการใช้ข้อมูลส่วนบุคคลโดย บริษัทมีหน่วยงานกำกับดูแลอื่น ๆ อีกหลายแห่งที่ได้รับการจัดตั้งขึ้นเพื่อตรวจสอบการใช้งานขององค์กรหรือการใช้ข้อมูลส่วนตัวในทางที่ผิด
การถอดรหัสข้อมูลที่ไม่ระบุชื่อเป็นไปได้ผ่านกระบวนการที่เรียกว่าการยกเลิกการกำหนดชื่อ (หรือ "การระบุซ้ำ") เนื่องจากความจริงที่ว่าข้อมูลที่ไม่ระบุชื่อสามารถถอดรหัสและคลี่คลายได้นักวิจารณ์เชื่อว่าการไม่เปิดเผยตัวตนนั้นให้ความรู้สึกผิดพลาด