de-identificazione

Una forma di anonimizzazione dove i dati personali sono mantenuti intatti, ma specifiche informazioni di identificazione, come ad esempio nomi, vengono sostituiti con identificatori anonimi. La de-identificazione comporta un rischio maggiore di fuga di dati rispetto all’[aggregazione]. Ad esempio, se la banca dati di una prigione detiene i precedenti penali di un detenuto e la sua storia medica, il detenuto potrebbe in molti casi essere identificato anche senza il nome, guardando la fedina penale, e di conseguenza avere accesso non autorizzato anche alla sua storia medica. In altri casi, questo rischio è assente, oppure si ha un valore dai dati non-aggregati così grande che vale la pena lavorare sulla de-identificazione con molta cura e aumentando la sicurezza.