Bezpečnost a pravidla

Anonymizace údajů

anglicky data anonymisation

Anonymizace údajů je úprava informací tak, aby z nich nebylo možné poznat konkrétního člověka, a to ani propojením s dalšími dostupnými údaji. Nestačí smazat jméno: člověka může prozradit funkce, popis události nebo kombinace několika drobných podrobností. Skutečně anonymní údaje už nejsou osobními údaji.

Jak funguje anonymizace údajů?

Anonymizace údajů funguje tak, že z textu nebo tabulky odstraníte nebo zobecníte všechno, co vede ke konkrétnímu člověku. Pomůže představit si, že text čte kolega nebo soused dotyčného. Pozná, o koho jde? Pokud ano, anonymizace nestačí. Prakticky se používají tři postupy:

  • Odstranění přímých identifikátorů: jména, adresy, telefony, e-maily, rodná čísla, čísla smluv.
  • Zobecnění nepřímých údajů: místo „učitelka chemie, která v březnu nastoupila“ napíšete „jedna z vyučujících“, místo přesného věku věkovou skupinu.
  • Souhrn místo jednotlivých případů: z deseti záznamů vytvoříte popis společných potřeb. To je často spolehlivější než upravovat každý záznam zvlášť.

Podle obecného nařízení o ochraně osobních údajů (GDPR) se pravidla ochrany nevztahují na údaje anonymizované tak, že člověk už není identifikovatelný.

Čím se anonymizace údajů liší od pseudonymizace?

Anonymizace je nevratná, pseudonymizace ne. Při pseudonymizaci nahradíte jméno označením, třeba „žák A“ nebo „klient 017“, a seznam, který označení spojuje se jmény, si ponecháte. GDPR výslovně říká, že takové údaje jsou dál informacemi o identifikovatelné osobě, protože je lze pomocí dodatečných informací přiřadit. Pseudonymizace snižuje riziko, ale údaje nepřestávají být osobními a platí pro ně všechna pravidla.

Jaký je nejčastější omyl o anonymizaci údajů?

Nejčastější omyl je, že stačí začernit jména. V malé organizaci prozradí člověka i jediný detail: „kolega z účtárny, který je teď na nemocenské“, „žák, jehož rodiče se loni rozvedli“. Druhý omyl se týká souborů: v dokumentu zůstanou jména v komentářích, revizích, záhlaví, vlastnostech souboru nebo v přílohách, i když je text čistý.

K čemu se anonymizace údajů hodí v práci?

  • Výchovná poradkyně: z poznámek o žácích učebních oborů vytvoří souhrn společných obtíží při hledání praxe a s ním pracuje s AI.
  • Personalistka: rozbor výstupních pohovorů předává vedení jako přehled důvodů odchodů, bez citací, podle kterých lze poznat autora.
  • Úředník: připravuje podklad pro poradu z vyřizovaných podání a místo jednotlivých případů popisuje typové situace.
  • Lektorka: vyhodnocuje zpětnou vazbu z kurzu a odpovědi zbaví jmen firem a funkcí, než je nechá shrnout. Postup navazuje na heslo zpětná vazba od AI.

Příklad zadání

Výchovná poradkyně chce doporučení, jak připravit žáky na hledání odborné praxe. Z poznámek nejdřív odstraní jména, kontakty, názvy pracovišť a rodinné okolnosti a jednotlivé příběhy převede na společné potřeby.

Připravuji podporu pro žáky učebních oborů, kteří si sami hledají odbornou praxi.
Opakující se obtíže, které u nich vidím:
- bojí se zatelefonovat zaměstnavateli a nevědí, co říct,
- nevědí, jak se zeptat na pracovní dobu a ochranné pomůcky,
- po prvním odmítnutí to vzdají.
Navrhněte postup o třech krocích, jak je na první telefonický kontakt připravit,
a k tomu krátký vzorový rozhovor, který si mohou nacvičit ve dvojicích.

Zadání neobsahuje nic, podle čeho by šlo poznat konkrétního žáka, a přesto dává modelu dost kontextu pro užitečnou odpověď.

Na co si u anonymizace údajů dát pozor?

  • Udělejte test souseda. Před odesláním si přečtěte text očima někoho, kdo dotyčného zná. Pokud by ho poznal, zobecňujte dál.
  • Vyčistěte celý soubor. Zkontrolujte komentáře, sledované změny, záhlaví, vlastnosti dokumentu a přílohy. Bezpečnější je zkopírovat jen potřebný text do nového dokumentu.
  • Pseudonym nevydávejte za anonymizaci. Když si ponecháváte klíč ke jménům, jde stále o osobní údaje.
  • Při nejistotě použijte smyšlený příklad. Pro většinu zadání pro AI stačí vymyšlená situace se stejnou strukturou problému.
  • Řiďte se pravidly organizace. Se sporným případem se obraťte na pověřence pro ochranu osobních údajů. Tento text není právní rada.

Časté otázky

Co je anonymizace osobních údajů?

Je to taková úprava osobních údajů, po které už nelze určit, ke komu se vztahují. Na výsledné anonymní informace se GDPR nevztahuje.

Proč se anonymizují údaje v registru smluv nebo v insolvenčním rejstříku?

Zveřejňované smlouvy a listiny často obsahují údaje, které zveřejnit nelze, například osobní údaje dalších lidí nebo obchodní tajemství. Před zveřejněním se proto znečitelňují, co přesně a kdo to dělá, určují příslušné zákony.

Mohu do AI nástroje vložit anonymizovaný text?

Pokud je text opravdu anonymní, nejde o osobní údaje. Dál ale platí pravidla vaší organizace pro používání AI a ochranu důvěrných informací.

Kde se dozvědět víc

Zpět na všechna hesla