结构式数據的去识别化指引.PDFVIP

結構式數據的去識別化指引 （非正式中文譯本） 聲明 此非正式譯本 ，由澳門特別行政區政府個人資料保護辦公室 （下 稱 “本辦公室”）提供 ，僅供感興趣人士參考 。 本文件只供參考 ，並非任何澳門特別行政區的正式法律文件 ，不 具法律效力 。本辦公室及澳門特別行政區內的任何官方機構不會對使 用或無法使用本文件而所採取的任何行動或作出的決定承擔責任 。 本文件可供發佈或複製作非牟利用途 ，但必須註明有關資訊由本 辦公室提供 ，並註明其英文原文的出處 。除非事先得到本辦公室的書 面授權 ，否則不得複製 、改編 、分發 、發佈或提供本文件作牟利用 途 ；如有違反 ，本辦公室保留依法追究的權利 。 澳門特別行政區政府 個人資料保護辦公室 說 明 ： 此文件係加拿大安大略省資訊及私隱專員公署 （Information and Privacy Commissioner of Ontario ）所制作 “De-identification Guidelines for Structured Data” （下稱 “結構式數據的去識別化指引＂ ）的非正式譯本 ，由澳門特別行 政區政府個人資料保護辦公室提供 ，其英文原文可於 https://www.ipc.on.ca/wp- content/uploads/2016/08/Deidentification-Guidelines-for-Structured-Data.pdf 下載 。 “結構式數據的去識別化指引＂在 2016 年 6 月由加拿大安大略省資訊及私隱專 員公署發表 。 有關指引為科學 、統計或歷史的調研 ，以及開放數據等所涉及的數據再利用的 問題 ，提供了清晰及實用的方法 ，以解決數據集的個人資料移除問題 。 讀者應注意本指引乃根據加拿大聯邦的法律框架 （即 《個人資料保護及電子文 書法》）及安大略省的法律基礎而制定 。 指引所涉及的分析討論 ，是以一個與澳門法律背景不同的觀點為立場 ，為此 ， 應避免針對同一問題採用完全相同的法律解決方案 。 尤其是 ，加拿大立法並無為個人資料中的敏感資料作一個專門分類 ，指引中關 於處理個人或群體的這類 （能揭示個人的世界觀或政治取態 ，政治社團或工會 關係 ，宗教信仰 ，私人生活 ，種族和民族本源）資料的論述 ，在澳門第 8/2005 號法律對敏感資料所定的特別保護的前提下 ，並不完全與澳門的情況相符 。 個人資料保護辦公室冀透過本指引向個人資料處理實體 、被其委託的次合同人 ， 以及大眾個人 ，提供實用的參考資訊 。 澳門特別行政區政府 個人資料保護辦公室 目 錄 一、引言1 二、指引範圍2 三、去識別化的概述3 四、去識別化的利用………5 (一) 開放數據5 (二) 查閱資料請求6 (三) 機構內部和機構之間的數據共享…………6 五、結構式數據的去識別化處理7 步驟一 ：確定發放模式7 步驟二 ：將變量分類…8 步驟三 ：訂定可接受的再識別風險的臨界值…10 步驟四：測量數據風險12 步驟五 ：測量背景風險14 步驟六 ：計算綜合風險18 步驟七 ：將數據去識別化19 步驟八 ：評估數據效用21 步驟九 ：記錄處理過程21 六、去識別化的治理22 (一) 防範資料屬性的披露…23 (二) 持續和定期的再識別風險評估…23 七、結論24 一 、引