Техніки приховування персональних даних при публікації та передачі датасетів
Маскування
Часткове приховування: **** **** **** 1234, o***@gmail.com. Незворотне — оригінал не відновити. Для відображення в UI і звітах.
Псевдонімізація
ПІБ → «Користувач #4821» з таблицею відповідності окремо. Зворотне — тому GDPR вважає це ПЕРСОНАЛЬНИМИ даними (захищати як ПД).
Узагальнення (generalization)
Точне → група: вік 34 → «30–39», місто → область, дата → місяць. Знижує точність, але дозволяє публікувати статистику без ризику.
Хешування
Одностороння функція: email → a3f8... Для порівняння записів без розкриття. Увага: хеш email легко підібрати перебором — додайте salt.
Шум (noise)
Додавання випадкових відхилень до значень: ±5% до зарплат у вибірці. Зберігає статистику сукупності, руйнує точність особи.
k-анонімність
Кожна комбінація атрибутів зустрічається ≥k разів — особу не виділити. Перевіряйте перед публікацією будь-якого зрізу з дрібними групами.
Персональні дані — все, за чим можна ідентифікувати людину: ПІБ, email, телефон, ІПН, геолокація, навіть комбінація «вік+місто+посада». Псевдонімізація НЕ знімає статус ПД — для повної анонімізації потрібні незворотні техніки (узагальнення, шум, видалення ключів). Це орієнтовний гайд — деталі залежать від законодавства і контексту.