Anonimizacja

Anonimizacja to proces przekształcania informacji lub danych w taki sposób, aby przestały pozwalać na ustalenie, jakiej osoby fizycznej dotyczą. W definicji ustawowej, zawartej w ustawie „Otwarte dane i ponowne wykorzystywanie informacji sektora publicznego”, wyróżniono dwa powiązane przypadki. Pierwszy polega na zmianie informacji sektora publicznego w informacje anonimowe, które nie odnoszą się do osoby już zidentyfikowanej ani do osoby, którą można zidentyfikować. Drugi dotyczy zmiany danych osobowych w dane anonimowe, gdy po przeprowadzeniu tego procesu identyfikacja osoby, której dane dotyczyły, nie jest możliwa albo nie jest już możliwa.

Istotą anonimizacji jest więc nie samo usunięcie wybranych danych, lecz osiągnięcie określonego rezultatu: brak możliwości powiązania informacji z konkretną osobą. Znaczenie ma zarówno sytuacja, w której osoba jest znana, jak i taka, w której można ją ustalić na podstawie dostępnych informacji. Anonimowe dane nie powinny zatem wskazywać określonej osoby ani umożliwiać jej rozpoznania w sposób pozwalający powiązać ją z daną informacją.

W ustawie o otwartych danych i ponownym wykorzystywaniu informacji sektora publicznego pojęcie to wyznacza granicę między informacjami dotyczącymi osób a informacjami, które mogą być przedstawiane jako anonimowe. Ma to praktyczne znaczenie przy udostępnianiu i dalszym wykorzystywaniu zasobów sektora publicznego. Prawidłowa anonimizacja pozwala korzystać z wartości informacyjnej danych bez ujawniania, kogo dotyczą. Ocena, czy doszło do anonimizacji, wymaga sprawdzenia, czy po zmianie możliwe jest jeszcze ustalenie tożsamości osoby, bez ograniczania się wyłącznie do tego, czy usunięto jej imię, nazwisko lub inne bezpośrednie oznaczenie.

Termin ten pojawia się również w przepisach dotyczących przechowywania elektronicznych kopii akt kontrolnych oraz w regulacjach odnoszących się do publikowania opinii indywidualnych i wyjaśnień związanych z systemami sztucznej inteligencji. W każdym z tych kontekstów jego podstawowe znaczenie pozostaje takie samo: chodzi o zmianę danych tak, aby nie można było zidentyfikować osoby, której wcześniej dotyczyły.