Anonimleştirme

Anonimleştirme, kişisel verilerin başka verilerle eşleştirilse dahi hiçbir surette kimliği belirli veya belirlenebilir bir gerçek kişiyle ilişkilendirilemeyecek hâle getirilmesidir. Anonim veri artık kişisel veri değildir ve KVKK’nın kapsamı dışında kalır. KVKK’nın 7. maddesi, işlenme sebepleri ortadan kalkan verilerin silinmesi ve yok edilmesi yanında anonim hâle getirilmesini de bir imha yöntemi olarak öngörür.

Anonimleştirme Yöntemleri

Kişisel Verileri Koruma Kurumu’nun silme, yok etme ve anonim hâle getirmeye ilişkin rehberi çeşitli yöntemler sayar:

• Değer düzensizleştirmeyen yöntemler: Değişkenlerin çıkarılması, kayıtların çıkarılması, bölgesel gizleme ve alt veya üst sınır kodlama.
• Değer düzensizleştiren yöntemler: Mikro birleştirme, veri değiş tokuşu ve gürültü ekleme.
• İstatistiksel yöntemler: Toplulaştırma ve k-anonimlik gibi tekniklerle her kaydın belirli sayıda başka kayıttan ayırt edilemez hâle getirilmesi.

Yeniden Tanımlama Riski

Bir veri setinin anonim olup olmadığı, yalnızca o veri setine bakılarak değil, başka kaynaklarla birleştirilme ihtimali de değerlendirilerek belirlenir. Az sayıda kişinin bulunduğu bir departmanın maaş ortalaması veya nadir görülen bir hastalığa ilişkin bölgesel bir istatistik, ad içermese de kişiyi ortaya çıkarabilir. Anonimleştirme, bu riskin düzenli olarak değerlendirildiği bir süreç olarak ele alınmalıdır.

Takma Adlandırmadan Farkı

Adların bir kodla değiştirildiği ve anahtarla kişinin yeniden tanımlanabildiği takma adlandırma anonimleştirme değildir; takma adlı veri kişisel veri olmaya devam eder.