إخفاء هوية البيانات
ما هو إخفاء هوية البيانات؟
يسعى إخفاء هوية البيانات إلى حماية البيانات الخاصة أو الحساسة عن طريق حذف أو تشفير معلومات التعريف الشخصية من قاعدة بيانات. يتم إخفاء هوية البيانات لغرض حماية الأنشطة الخاصة للفرد أو الشركة مع الحفاظ على سلامة البيانات التي تم جمعها ومشاركتها.
يُعرف إخفاء هوية البيانات أيضًا باسم "إخفاء البيانات" أو "إخفاء البيانات" أو "إلغاء تعريف البيانات". يمكن أن يتناقض مع إزالة إخفاء الهوية ، وهي تقنيات مستخدمة في التنقيب عن البيانات التي تحاول إعادة تحديد المعلومات المشفرة أو المحجوبة.
فهم إخفاء هوية البيانات
تقوم الشركات بإنشاء وتخزين ومعالجة كميات هائلة من البيانات الحساسة في السياق العادي لعملياتها التجارية. ازدهر التقدم التكنولوجي بسبب المعلومات ذات الصلة الموجودة في البيانات التي تم إنتاجها ومشاركتها عبر مختلف القطاعات والبلدان. حقق الابتكار المالي في التكنولوجيا ( fintech ) تقدمًا لا حدود له في طريقة تخصيص الخدمات المالية للعملاء ، وذلك بفضل البيانات التي تمت مشاركتها من قطاعات مثل وسائل التواصل الاجتماعي ومؤسسات التجارة الإلكترونية.
البيانات المشتركة بين الوسائط الرقمية وشركات التجارة الإلكترونية كلا القطاعين في الإعلان بشكل أفضل عن المنتجات على مواقعهم لمستخدم أو مستهلك معين. ومع ذلك ، لكي تكون البيانات المشتركة مفيدة دون المساس بهويات العملاء المجمعة في قاعدة البيانات ، يجب استخدام إخفاء الهوية.
إخفاء هوية البيانات في الممارسة
يتم إخفاء هوية البيانات من قبل معظم الصناعات التي تتعامل مع المعلومات الحساسة مثل الرعاية الصحية والمالية وصناعات الوسائط الرقمية مع تعزيز تكامل مشاركة البيانات. يقلل إخفاء هوية البيانات من مخاطر الإفصاح غير المقصود عند مشاركة البيانات بين البلدان والصناعات وحتى الإدارات داخل نفس الشركة. كما أنه يقلل من فرص حدوث سرقة الهوية.
على سبيل المثال ، يمكن لأي مستشفى تشارك بيانات سرية عن مرضاها إلى معمل أبحاث طبية أو شركة أدوية أن تفعل ذلك بشكل أخلاقي إذا كانت تُبقي مرضاها مجهولين. يمكن القيام بذلك عن طريق إزالة الأسماء وأرقام الضمان الاجتماعي وتواريخ الميلاد وعناوين مرضاها من القائمة المشتركة مع ترك المكونات المهمة المطلوبة للبحث الطبي مثل العمر ، والأمراض ، والطول ، والوزن ، والجنس ، والعرق ، إلخ.
تقنيات إخفاء هوية البيانات
يتم إخفاء هوية البيانات بطرق مختلفة بما في ذلك الحذف والتشفير والتعميم ومجموعة أخرى. يمكن للشركة إما حذف معلومات التعريف الشخصية (PII) من بياناتها التي تم جمعها أو تشفير هذه المعلومات بعبارة مرور قوية. يمكن أن تقرر الشركة أيضًا تعميم المعلومات التي تم جمعها في قاعدة بياناتها. على سبيل المثال ، يحتوي الجدول على الدخل الإجمالي الدقيق الذي حققه خمسة رؤساء تنفيذيين في قطاع البيع بالتجزئة. لنفترض أن الدخل المسجل هو 520.000 دولار و 230.000 دولار و 109.000 و 875.000 دولار و 124.000 دولار. يمكن تعميم هذه المعلومات في فئات مثل "<500000 دولار" و "≥ 500000 دولار". على الرغم من أن البيانات مشوشة ، إلا أنها ستظل مفيدة للمستخدم.
استدلال إخفاء هوية البيانات
إخفاء هوية البيانات هو حيث يتم تطهير المعلومات المصنفة وإخفائها بطريقة إذا حدث خرق ، فإن البيانات التي تم الحصول عليها تكون عديمة الفائدة للجناة. يجب أن تحظى الحاجة إلى حماية البيانات بأولوية عالية في كل مؤسسة ، حيث يمكن إساءة استخدام المعلومات السرية التي تقع في الأيدي الخطأ ، عن قصد أو عن غير قصد. يمكن أن يأتي الافتقار إلى الحساسية عند التعامل مع معلومات العميل الحساسة بتكلفة كبيرة للشركات بسبب قيام السلطات التنظيمية بقمع الإهمال الجسيم. تفرض المتطلبات القانونية والامتثال مثل PCI DSS (معيار أمان بيانات صناعة بطاقات الدفع) غرامات كبيرة على المؤسسات المالية في حالة حدوث خرق لبطاقة الائتمان . PIPEDA ، قانون كندي ، يحكم الكشف عن المعلومات الشخصية واستخدامها من قبل الشركات ، وهناك هيئات تنظيمية متعددة أخرى تم تشكيلها لمراقبة استخدام المنظمة أو إساءة استخدامها للبيانات الخاصة.
يمكن فك تشفير البيانات المجهولة الهوية من خلال عملية تعرف باسم إزالة الهوية (أو "إعادة تحديد الهوية"). نظرًا لحقيقة أن البيانات مجهولة المصدر يمكن فك تشفيرها وكشفها ، يعتقد النقاد أن إخفاء الهوية يوفر إحساسًا زائفًا بالأمان.
يسلط الضوء
يشير إخفاء هوية البيانات إلى تجريد أو تشفير المعلومات الشخصية أو تحديد الهوية من البيانات الحساسة.
نظرًا لأن الشركات والحكومات وأنظمة الرعاية الصحية والمؤسسات الأخرى تخزن بشكل متزايد معلومات الأفراد على خوادم محلية أو سحابية ، فإن إخفاء هوية البيانات أمر بالغ الأهمية للحفاظ على سلامة البيانات ومنع الانتهاكات الأمنية.
في قطاعات الرعاية الصحية والمالية شديدة الحساسية ، يجب إخفاء بيانات المريض أو العميل بطريقة تلبي المتطلبات التنظيمية.
