‘Anonieme gegevens verraden identiteit nog steeds’
Een geboortedatum en de vier cijfers van een postcode zijn voldoen om in 67 procent van de gevallen geanonimiseerde gegevens trefzeker terug te leiden tot een persoon. Dat constateert wetenschapper Matthijs Koot in een grootschalig onderzoek het de-anonimiseren van digitale gegevens. Koot promoveert op 27 juni 2012 op dit onderzoek aan de Universiteit van Amsterdam.
Elk gegeven over een geïdentificeerde of identificeerbare persoon is volgens de Nederlandse privacywetgeving een persoonsgegeven. Om een database met persoonsgegevens te anonimiseren kan die data worden ontdaan van burgerservicenummers en persoonsnamen. Er is dan geen sprake meer van ‘geïdentificeerde' personen. Matthijs Koot onderzocht wanneer er ook geen sprake meer is van ‘identificeerbare' personen. Zijn onderzoek beantwoordt vragen als ‘Hoe anoniem zijn geanonimiseerde gegevens?' en ‘In hoeverre is het mogelijk geanonimiseerde gegevens te de-anonimiseren?'
Koot deed een grootschalige empirische studie naar identificeerbaarheid van Nederlandse burgers via deelcombinaties van postcode, geslacht en geboortedatum. Daaruit blijkt 67 procent van de onderzoekspopulatie uniek identificeerbaar binnen Nederland op basis van de vier cijfers van de postcode in combinatie met geboortedatum. Deze gegevens zijn vaak te vinden in profielen op sociale media.
De promotie is gratis bij te wonen op 27 juni 2012 om 10.00 uur in de Agnietenkapel aan de Oudezijds Voorburgwal 231 in Amsterdam. 's Middags geeft privacy-expert Latanya Sweeney van de Harvard University een lezing over privacykwesties rondom digitale vooruitgang. De lezing begint om 14.00 uur in de VOC-zaal van het Oost-Indisch Huis, Kloveniersburgwal 48, Amsterdam.
Governance&Compliancy verdringt langzaamaan de laconieke houding m.b.t. privacy en IT.
Een Engelstalige versie van Matthijs' dissertatie kan worden gedownload vanaf zijn weblog blog.cyberwar.nl
Wanneer deze gegevens niet geanonimiseerd zijn en er een relatie bestaat met privacy gevoelige gegevens (bv. financiële en medische historie), kunnen betrokkenen nog steeds schade ondervinden.
Conclusie; anonimiseren begint bij de geboortedatum en adres gegevens!
17-05 Infotheek regelt hardwaredonatie via IT4kids
17-05 OpenSesame ICT start eigen CRM-bedrijf
17-05 Rabobank verlengt ook applicatiecontract IBM
17-05 Wadinko investeert in Caase.com
17-05 Leden De Unie verwerpen sociaal plan Ericsson
17-05 3D-model van plaats delict helpt rechercheur
17-05 Rabobank zoekt 100 extra ICT’ers in Nederland
17-05 Google geeft ontwikkelaars nieuwe tools
17-05 HP biedt SAP Hana op server met Intel Xeon
16-05 Mendix betrekt nieuw Rotterdams kantoor
17-05 CommVault lanceert nieuwe trainingsdiensten
17-05 HP biedt SAP Hana op server met Intel Xeon
16-05 Dassault Systèmes neemt Archividéo over
15-05 Ahold stelt Ben Wishart als groeps-CIO aan
15-05 Genpact ontwikkelt Smart Decision Lab
13-05 SAP komt met cloudversie van Hana
10-05 IBM oefent met kleinste filmpje 'atoom-opslag'
08-05 QlikTech koopt NcomVA om visualisatietools
07-05 USoft geeft URequire Studio 3.0 vrij
06-05 IBM biedt IT’er meer grip op informatie
|
|
08-05-12 'Europa moet privacyverklaring ontwikkelen'
23-04-12 Privacy blijft onderbelicht bij bedrijven
29-03-12 Student beschermt privacy met applicatie
17-02-12 'Zet ICT in als waarborg voor privacy'
11-11-11 Bye bye privacy bij Twitter
27-06-11 Privacy First eist stop van doorstart EPD
NIVEL , Utrecht
de Persgroep Nederland , Amsterdam
TwenteXL werving & selectie , Borne


Kortom: van big data naar small privacy.