声明此文件系欧洲联盟第二十九条资料保护工作组article29data.pdfVIP

聲明 此文件係歐洲聯盟第二十九條資料保護工作組 (ARTICLE 29 DATA PROTECTION WORKING PARTY ) 所 製 作 的 Opinion 05/2014 on Anonymisation Techniques 的非正式譯本，由澳門特別行政區政府個人資料 保護辦公室 （下稱 “本辦公室”）提供，僅供感興趣人士參考。其英文原文可 於 http://ec.europa.eu/justice/data -protection/index_en.htm 下載，其版權屬 歐洲聯盟第二十九條資料保護工作組所有。歐洲聯盟及其相關機構，包括第二 十九條資料保護工作組，對此非正式中文譯本不承擔任何責任。 本文件只供參考，並非任何澳門特別行政區的正式法律文件，不具法律效 力 。本辦公室及澳門特別行政區內的任何官方機構不會對使用或無法使用本文 件而所採取的任何行動或作出的決定承擔責任。 本文件可供發佈或複製作非牟利用途，但必須註明有關資訊由本辦公室提 供，並註明其英文原文出處。除非事前得到本辦公室的書面授權，否則不得複 製、改編、分發、發佈或提供本文件作牟利用途；如有違反，本辦公室保留依 法追究的權利 。 澳門特別行政區政府 個人資料保護辦公室 歐洲聯盟第二十九條資料保護工作組 第 05/2014 號意見書 匿名化技術 於 2014 年 4 月 10 日通過 1 有關個人資料處理的個人保護工作組， 經由歐洲議會與歐盟理事會 1995 年 10 月24 日第95/46/EC 號指令設立， 根據該指令第29及第30條第1款a項及第3款之規定， 且按其程序規則， 通過本意見書 ： 2 執行摘要 在本意見書中，工作組分析了當前匿名化技術在歐盟資料保護法律框架下的 成效和受到的限制 ，同時考慮到各項技術的內在殘留識別風險，因此針對性地提 出建議。 工作組認同匿名化處理的潛在價值，在降低相關個人風險後， “開放資 料”(open data) 尤其能為個人及社會大眾帶來利益 。然而，案例研究和已發表的 文獻均指出當創建 真正的匿名化資料集 (dataset) 時 ，難以保留所需要的基本資 料 。 按第95/46/EC 號指令以及其它相關的歐盟法律文書，資料匿名化因個人資料 的處理應運而生 ，旨在以不可逆轉的方式防止身份識別。進行相關操作時，負責 處理資料的實體 （負責實體）應先考慮一切用於識別身份的 “合理可行”(likely reasonably) 方法（不論是負責實體還是任何第三方亦然），再考慮其他的相關因 素。 匿名化構成個人資料的進一步處理 ，就其本身而言，除了必須滿足相容性， 也應當考慮相關的法律規定和處理的環境 。此外，匿名化資料確實超出了資料保 護法律的範圍，但資料當事人仍然有權根據其它法律 （例如通信必威体育官网网址的規定）獲 得保護。 本意見書中闡述了主要的匿名化技術，包括隨機分派 (randomization) 和資料 概括化 (generalization) ，其中更特別討論了雜訊添加 (noise addition) 、排列變更 (permutation [ 又稱置換 ] ) 、差分隱私 (differential privacy) 、聚合 (aggregation) 、k - 匿名 (K-anonymity) 、l - 多樣性 (L-diversity) 和t - 相似性 (t - close