Anonymization 익명처리

익명처리는 데이터에서 개인과의 연결 가능성을 줄여 합리적인 조건에서 재식별이 어렵도록 처리하고 평가하는 개념입니다.

직접 식별자 제거뿐 아니라 다른 정보와 결합할 때의 위험을 함께 봅니다. 처리 방법 하나의 이름보다 공개 환경과 공격자가 가진 정보를 고려해야 합니다.

자료를 공개하기 전에 세부 위치와 희귀한 속성의 조합이 특정인을 드러내는지 평가하고 필요한 수준으로 집계하는 경우입니다.

억제, 일반화와 집계 등은 서로 다른 처리 방식입니다. 가명처리는 추가 정보로 연결될 수 있다는 점에서 익명처리와 구분하며 두 용어의 법적 판단도 문맥에 따라 확인해야 합니다.

식별자 몇 개를 삭제했다고 자동으로 익명성이 성립하지는 않습니다. 데이터의 유용성과 재식별 위험을 함께 평가하고 새로운 외부 자료로 위험이 바뀌는지도 확인합니다.