数据匿名化.

对个人数据进行不可逆的处理,使其在与其他可用信息结合时也无法直接或间接识别到任何个人。 它属于网络安全的 隐私与数据保护 分类。

对个人数据进行不可逆的处理,使其在与其他可用信息结合时也无法直接或间接识别到任何个人。

数据匿名化通过移除或更改标识符、准标识符和敏感属性,使重识别在合理范围内变得不可行。常用技术包括压制、泛化、扰动、聚合与随机化,并以 k 匿名、l 多样性、t 接近度或差分隐私等隐私模型加以衡量。真正匿名化的数据不在 GDPR 适用范围内(序言第 26 条),但门槛很高:EDPB、CNIL 等监管机构要求基于 "合理可能" 使用的手段(包括辅助数据集)进行正式的重识别风险评估。常见误区包括仅依赖哈希、发布高维微观数据,或把假名化数据当作匿名数据使用。

针对 数据匿名化 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 匿名化, 强去标识化。