إخفاء الهوية

في حين أنه يمكن عادةً التعرف على الشخص بسهولة من صورة ملتقطة له مباشرة، فإن مهمة التعرف عليه بناءً على بيانات محدودة أصعب، ولكنها ممكنة في بعض الأحيان.

إخفاء الهوية هو العملية المستخدمة لمنع الكشف عن هوية الشخص. على سبيل المثال، قد تُخفى هوية البيانات المُنتجة خلال الأبحاث التي تُجرى على البشر للحفاظ على خصوصية المشاركين في البحث . كما قد تُخفى هوية البيانات البيولوجية امتثالاً للوائح قانون HIPAA الذي يُحدد وينص على قوانين خصوصية المرضى. [ 1 ]

عند تطبيق هذه العملية على البيانات الوصفية أو البيانات العامة المتعلقة بالهوية، تُعرف أيضًا باسم إخفاء هوية البيانات. تشمل الاستراتيجيات الشائعة حذف أو إخفاء المعرّفات الشخصية ، مثل الاسم ، وإخفاء أو تعميم المعرّفات شبه الشخصية ، مثل تاريخ الميلاد. تُعرف العملية العكسية، أي استخدام البيانات التي تم إخفاء هويتها لتحديد هوية الأفراد، باسم إعادة تحديد هوية البيانات . وقد أثارت عمليات إعادة تحديد الهوية الناجحة [ 2 ] [ 3 ] [ 4 ] [ 5 ] شكوكًا حول فعالية إخفاء الهوية. ووجدت مراجعة منهجية لأربعة عشر هجومًا مختلفًا لإعادة تحديد الهوية "معدلًا مرتفعًا لإعادة تحديد الهوية [...] تهيمن عليه دراسات صغيرة النطاق على بيانات لم يتم إخفاء هويتها وفقًا للمعايير الحالية". [ 6 ]

يُعتبر إخفاء الهوية أحد الأساليب الرئيسية لحماية خصوصية البيانات . [ 7 ] ويُستخدم على نطاق واسع في مجالات الاتصالات، والوسائط المتعددة، والقياسات الحيوية، والبيانات الضخمة، والحوسبة السحابية، واستخراج البيانات ، والإنترنت، والشبكات الاجتماعية، والمراقبة الصوتية والمرئية. [ 8 ]

أمثلة

عند تصميم الاستبيانات

عند إجراء استطلاعات الرأي، كالتعداد السكاني مثلاً ، يتم جمع معلومات عن فئة محددة من الناس. ولتشجيع المشاركة وحماية خصوصية المشاركين، يسعى الباحثون إلى تصميم الاستطلاع بطريقة تمنع ربط إجابات المشاركين بأي بيانات منشورة. [ 9 ]

قبل استخدام المعلومات

عندما يرغب موقع تسوق إلكتروني في معرفة تفضيلات مستخدميه وعاداتهم الشرائية، فإنه يلجأ إلى استخراج بيانات العملاء من قاعدة بياناته وتحليلها. تشمل هذه البيانات الشخصية المعرّفات الشخصية التي جُمعت مباشرةً عند إنشاء العملاء لحساباتهم. لذا، يتعين على الموقع معالجة البيانات مسبقًا بتقنيات إخفاء الهوية قبل تحليلها، وذلك لتجنب انتهاك خصوصية عملائه.

مجهول الهوية

يشير إخفاء الهوية إلى فصل مجموعة البيانات بشكل نهائي عن هوية مُساهم البيانات في دراسة ما، وذلك لمنع أي إعادة تحديد هوية مستقبلية، حتى من قِبل مُنظمي الدراسة وتحت أي ظرف. [ 10 ] [ 11 ] وقد يشمل إخفاء الهوية أيضًا الاحتفاظ بمعلومات تعريفية لا يُمكن إعادة ربطها إلا من قِبل جهة موثوقة في حالات مُعينة. [ 10 ] [ 11 ] [ 12 ] وهناك جدل في أوساط التقنية حول ما إذا كان ينبغي اعتبار البيانات التي يُمكن إعادة ربطها، حتى من قِبل جهة موثوقة، بيانات مُخفية الهوية. [ 13 ]

التقنيات

تشمل الاستراتيجيات الشائعة لإخفاء الهوية إخفاء المعرفات الشخصية وتعميم المعرفات شبه الشخصية . وتُعدّ تقنية إخفاء الهوية التقنية الرئيسية المستخدمة لإخفاء المعرفات الشخصية من سجلات البيانات، بينما تُستخدم تقنية إخفاء الهوية k عادةً لتعميم المعرفات شبه الشخصية .

استخدام الأسماء المستعارة

تُجرى عملية إخفاء الهوية باستبدال الأسماء الحقيقية بمعرف مؤقت. وتؤدي هذه العملية إلى حذف أو إخفاء البيانات الشخصية لإخفاء هوية الأفراد. تُمكّن هذه الطريقة من تتبع سجل الفرد بمرور الوقت، حتى مع تحديث السجل. ومع ذلك، لا يمكنها منع تحديد هوية الفرد إذا كشفت بعض مجموعات السمات المحددة في سجل البيانات عن هويته بشكل غير مباشر. [ 14 ]

إخفاء الهوية k

تُعرّف تقنية إخفاء الهوية k-anonymization السمات التي تُشير بشكل غير مباشر إلى هوية الفرد باسم مُعرّفات شبهية (QIs)، وتتعامل مع البيانات بجعل k فردًا على الأقل يمتلكون مجموعة من قيم المُعرّفات الشبهية. [ 14 ] تُعالج قيم المُعرّفات الشبهية وفقًا لمعايير مُحددة. على سبيل المثال، تستبدل تقنية إخفاء الهوية k-anonymization بعض البيانات الأصلية في السجلات بنطاقات قيم جديدة، مع الإبقاء على بعض القيم دون تغيير. تمنع هذه المجموعة الجديدة من قيم المُعرّفات الشبهية تحديد هوية الفرد، كما تمنع إتلاف سجلات البيانات.

التطبيقات

تُركز الأبحاث المتعلقة بإخفاء الهوية في الغالب على حماية المعلومات الصحية . [ 15 ] وقد تبنت بعض المكتبات أساليب مستخدمة في قطاع الرعاية الصحية للحفاظ على خصوصية قرائها. [ 15 ]

في مجال البيانات الضخمة ، يُعتمد إخفاء الهوية على نطاق واسع من قبل الأفراد والمنظمات. [ 8 ] ومع تطور وسائل التواصل الاجتماعي والتجارة الإلكترونية والبيانات الضخمة، أصبح إخفاء الهوية مطلوبًا في بعض الأحيان ويُستخدم غالبًا لحماية خصوصية البيانات عندما تقوم الشركات أو منظمات خارجية بجمع البيانات الشخصية للمستخدمين لتحليلها لأغراضها الخاصة.

في المدن الذكية ، قد يكون إخفاء الهوية ضرورياً لحماية خصوصية السكان والعاملين والزوار. وبدون تنظيم صارم، قد يكون إخفاء الهوية صعباً لأن أجهزة الاستشعار لا تزال قادرة على جمع المعلومات دون موافقة. [ 16 ]

إخفاء هوية البيانات

يمكن أن تتواجد المعلومات الصحية المحمية (PHI) في بيانات متنوعة، ويحتاج كل تنسيق منها إلى تقنيات وأدوات محددة لإخفاء هوية البيانات:

الحدود

عندما يشارك شخص ما في أبحاث علم الوراثة ، فإن التبرع بعينة بيولوجية غالباً ما ينتج عنه كمية كبيرة من البيانات الشخصية. ومن الصعب للغاية إخفاء هوية هذه البيانات. [ 18 ]

يُعدّ إخفاء هوية البيانات الجينية أمرًا بالغ الصعوبة نظرًا للكم الهائل من المعلومات الجينية الموجودة في العينات البيولوجية، [ 18 ] والروابط التي غالبًا ما تربط هذه العينات بالتاريخ الطبي، [ 19 ] وظهور أدوات المعلوماتية الحيوية الحديثة لاستخراج البيانات . [ 19 ] وقد أثبتت الدراسات إمكانية ربط بيانات الأفراد في مجموعات البيانات الجينية المجمعة بهويات مانحي العينات. [ 20 ]

اقترح بعض الباحثين أنه ليس من المعقول أبدًا وعد المشاركين في أبحاث علم الوراثة بالحفاظ على سرية هويتهم، بل ينبغي بدلاً من ذلك تعليم هؤلاء المشاركين حدود استخدام المعرفات المشفرة في عملية إخفاء الهوية. [ 11 ]

قوانين إخفاء الهوية في الولايات المتحدة الأمريكية

في مايو 2014، وجد مجلس مستشاري الرئيس الأمريكي للعلوم والتكنولوجيا أن إخفاء الهوية "مفيد إلى حد ما كإجراء وقائي إضافي" ولكنه ليس "أساسًا مفيدًا للسياسة" لأنه "ليس قويًا ضد أساليب إعادة تحديد الهوية المستقبلية على المدى القريب". [ 21 ]

يُوفّر قانون خصوصية المعلومات الصحية (HIPAA) آليات لاستخدام بيانات الصحة والإفصاح عنها بمسؤولية دون الحاجة إلى موافقة المريض. وترتكز هذه الآليات على معيارين لإخفاء هوية المرضى بموجب قانون HIPAA، وهما: معيار " الملاذ الآمن" ومعيار "طريقة تحديد الخبراء". يعتمد معيار "الملاذ الآمن" على إزالة مُعرّفات المريض المُحدّدة (مثل الاسم، ورقم الهاتف، والبريد الإلكتروني، وما إلى ذلك)، بينما تتطلب "طريقة تحديد الخبراء" معرفة وخبرة بالمبادئ والأساليب الإحصائية والعلمية المُتعارف عليها لجعل المعلومات غير قابلة لتحديد هوية الأفراد. [ 22 ]

الملاذ الآمن

تعتمد طريقة الملاذ الآمن على نهج القائمة لإخفاء الهوية، ولها شرطان:

  1. إزالة أو تعميم 18 عنصرًا من البيانات.
  2. أن الكيان المشمول أو الشريك التجاري لا يملك علمًا فعليًا بإمكانية استخدام المعلومات المتبقية في البيانات، منفردةً أو مجتمعةً مع معلومات أخرى، لتحديد هوية فرد ما. يُعدّ "الملاذ الآمن" نهجًا دقيقًا للغاية لإخفاء الهوية. وبموجب هذا النهج، يجب تعميم جميع التواريخ إلى السنة، واختزال الرموز البريدية إلى ثلاثة أرقام. ويُطبّق النهج نفسه على البيانات بغض النظر عن السياق. حتى لو كان من المقرر مشاركة المعلومات مع باحث موثوق يرغب في تحليل البيانات بحثًا عن التغيرات الموسمية في حالات أمراض الجهاز التنفسي الحادة، وبالتالي يحتاج إلى شهر دخول المستشفى، فلا يمكن تقديم هذه المعلومات؛ إذ يُحتفظ فقط بسنة الدخول.

تحديد الخبراء

تعتمد عملية تحديد الهوية من قِبل الخبراء على نهج قائم على المخاطر لإخفاء الهوية، حيث تُطبّق المعايير الحالية وأفضل الممارسات المُستقاة من الأبحاث لتحديد احتمالية إمكانية تحديد هوية شخص ما من خلال معلوماته الصحية المحمية . تتطلب هذه الطريقة أن يقوم شخصٌ ذو معرفة وخبرة مناسبة بالمبادئ والأساليب الإحصائية والعلمية المتعارف عليها عمومًا، بجعل المعلومات غير قابلة لتحديد هوية الفرد. وتتطلب هذه الطريقة ما يلي:

  1. إن خطر استخدام المعلومات بمفردها، أو بالاشتراك مع معلومات أخرى متاحة بشكل معقول، من قبل متلقٍ متوقع لتحديد هوية فرد هو موضوع المعلومات، ضئيل للغاية؛
  2. يوثق هذا التقرير أساليب ونتائج التحليل التي تبرر هذا القرار.

بحث حول المتوفين

يُعدّ قانون خصوصية المعلومات الصحية (HIPAA Privacy Rule) القانون الأساسي المتعلق بالبحوث التي تستخدم بيانات السجلات الصحية الإلكترونية . يسمح هذا القانون باستخدام السجلات الصحية الإلكترونية للأشخاص المتوفين لأغراض البحث (HIPAA Privacy Rule (القسم 164.512(i)(1)(iii))). [ 23 ]

انظر أيضاً

مراجع

  1. مكتب الحقوق المدنية (OCR)، مكتب الحقوق المدنية (2012-09-07). "طرق إخفاء هوية المعلومات الصحية الشخصية" . HHS.gov . تم الاطلاع عليه بتاريخ 2020-11-08 .
  2. سويني، ل. (2000). "البيانات الديموغرافية البسيطة غالباً ما تحدد هوية الأشخاص بشكل فريد". ورقة عمل خصوصية البيانات . 3 .
  3. دي مونتجوي، واي.-أ. (2013). "التفرد وسط الزحام: حدود خصوصية التنقل البشري" . التقارير العلمية . 3 1376. Bibcode : 2013NatSR...3E1376D . doi : 10.1038/srep01376 . PMC 3607247. PMID 23524645 .  
  4. دي مونتجوي، واي.-أ.؛ راديلي، إل.؛ سينغ، في.ك.؛ بنتلاند، إيه.إس. (29 يناير 2015). "فريد في مركز التسوق: حول إمكانية إعادة تحديد هوية بيانات تعريف بطاقات الائتمان" . مجلة ساينس . 347 (6221): 536-539 . Bibcode : 2015Sci...347..536D . doi : 10.1126/science.1256297 . hdl : 1721.1/96321 . PMID 25635097 . 
  5. نارايانان، أ. (2006). "كيفية كسر إخفاء هوية مجموعة بيانات جائزة نتفليكس". arXiv : cs/0610105 .
  6. الإمام، خالد (2011). " مراجعة منهجية لهجمات إعادة تحديد الهوية على البيانات الصحية" . PLOS ONE . 10 (4) e28071. Bibcode : 2011PLoSO...628071E . doi : 10.1371/journal.pone.0028071 . PMC 3229505. PMID 22164229 .  
  7. سيمسون، غارفينكل. إخفاء هوية المعلومات الشخصية: توصية بشأن الانتقال إلى استخدام الخوارزميات المشفرة وأطوال المفاتيح . OCLC 933741839 . 
  8. 1 2 ريباريتش، سلوبودان؛ أريايينيا، علاء الدين؛ بافيسيتش، نيكولا (سبتمبر 2016). "إخفاء الهوية لحماية الخصوصية في محتوى الوسائط المتعددة: دراسة استقصائية" . معالجة الإشارات: اتصالات الصور . 47 : 131-151 . doi : 10.1016/j.image.2016.05.020 . hdl : 2299/19652 .
  9. بهاسكاران، فيفيك (2023-06-08). "بحوث المسح: التعريف والأمثلة والأساليب" . QuestionPro . تم ​​الاسترجاع في 2023-12-17 .
  10. 1 2 غودارد، ب.أ؛ شميدتكه، ج.ر؛ كاسيمان، ج.ج؛ أيمي، س.ج.ن (2003). "تخزين البيانات وبنوك الحمض النووي للبحوث الطبية الحيوية: الموافقة المستنيرة، والسرية، وقضايا الجودة، والملكية، واسترداد المنافع. منظور مهني" . المجلة الأوروبية لعلم الوراثة البشرية . 11 : ص 88-122. doi : 10.1038/sj.ejhg.5201114 . PMID 14718939 . 
  11. 1 2 3 فولرتون، إس إم؛ أندرسون، إن آر؛ غوزاوسكاس، جي؛ فريمان، دي؛ فراير-إدواردز، ك. (2010). "مواجهة تحديات الحوكمة في أبحاث الجيل القادم من المستودعات الحيوية" . مجلة ساينس ترانسليشنال ميديسين . 2 (15): 15 سم3. doi : 10.1126/scitranslmed.3000361 . PMC 3038212. PMID 20371468 .  
  12. ماكموري، أ. ج.؛ جيلبرت، س. أ.؛ ريس، ب. ي.؛ تشويه، هـ. س.؛ كوهان، إ. س.؛ ماندل، ك. د. (2007). " بنية معلومات موزعة ذاتية التوسع للصحة العامة والبحث والرعاية السريرية" . مجلة الجمعية الأمريكية للمعلوماتية الطبية . 14 (4): 527-533 . doi : 10.1197/jamia.M2371 . PMC 2244902. PMID 17460129 .  
  13. "إخفاء هوية البيانات" . مختبر عبد اللطيف جميل لمكافحة الفقر (J-PAL) . تم الاطلاع عليه بتاريخ 17-12-2023 .
  14. 1 2 إيتو، كويتشي؛ كوغوري، جون؛ شيموياما، تاكيشي؛ تسودا، هيروشي (2016). "تقنيات إخفاء الهوية والتشفير لحماية المعلومات الشخصية" (ملف PDF) . مجلة فوجيتسو العلمية والتقنية . 52 (3): 28-36 .
  15. 1 2 نيكلسون، س.؛ سميث، سي. أ. (2005). "استخدام الدروس المستفادة من الرعاية الصحية لحماية خصوصية مستخدمي المكتبات: إرشادات لإخفاء هوية بيانات المكتبة استنادًا إلى قانون HIPAA" (ملف PDF) . وقائع الجمعية الأمريكية لعلوم وتكنولوجيا المعلومات . 42 meet.1450420106: غير متوفر. doi : 10.1002/meet.1450420106 .
  16. كوب، أليكس. "قرار شركة سايدووك لابز بتفويض القرارات الصعبة المتعلقة بالخصوصية إلى طرف ثالث خاطئ، بحسب مستشارها السابق" . مجلة آي تي ​​وورلد كندا . مؤرشف من الأصل في 26 يونيو 2019. تم الاطلاع عليه في 27 يونيو 2019 .
  17. "إزالة تعريف الهوية في ملفات PDF الطبية: ضمان خصوصية المريض والامتثال في إدارة المستندات" . 2024.
  18. 1 2 ماكغواير، أ. ل.؛ غيبس، ر. أ. (2006). "علم الوراثة: لم يعد مجهول الهوية" . مجلة ساينس . 312 (5772): 370-371 . doi : 10.1126/science.1125339 . PMID 16627725 . 
  19. 1 2 ثوريسون، جي إيه؛ مويلو، جيه؛ بروكس، إيه جيه (2009). "قواعد بيانات النمط الجيني-النمط الظاهري: تحديات وحلول لعصر ما بعد الجينوم" . مجلة نيتشر ريفيوز جينيتكس . 10 (1): 9-18 . doi : 10.1038/nrg2483 . hdl : 2381/4584 . PMID 19065136. S2CID 5964522 .  
  20. هومر، ن.؛ سزيلينجر، س.؛ ريدمان، م.؛ دوجان، د.؛ تيمبي، و.؛ موهلينج، ج.؛ بيرسون، ج. ف.؛ ستيفان، د. أ.؛ نيلسون، س. ف.؛ كريج، د. و. (2008). فيشر، بيتر م. (محرر). "تحديد الأفراد الذين يساهمون بكميات ضئيلة من الحمض النووي في مخاليط شديدة التعقيد باستخدام مصفوفات دقيقة عالية الكثافة لتحديد النمط الجيني للنيوكليوتيدات المفردة" . مجلة PLOS Genetics . 4 (8) e1000167. doi : 10.1371/journal.pgen.1000167 . PMC 2516199. PMID 18769715 .  
  21. مكتب سياسات العلوم والتكنولوجيا. "تقرير إلى الرئيس - البيانات الضخمة والخصوصية: منظور تكنولوجي" (ملف PDF) . مكتب سياسات العلوم والتكنولوجيا . تم الاطلاع عليه بتاريخ 28 مارس 2016 - عبر الأرشيف الوطني .
  22. "إخفاء الهوية 201" . تحليلات الخصوصية . 2015.
  23. 45  CFR 164.512)