ČSN ISO/IEC 20889 (369039)

Kategorie - podobné normy:

Bezpečnost IT

Anotace textu normy ČSN ISO/IEC 20889 (369039):

ISOIEC 20889

Zpracování elektronicky uložených dat, včetně takzvaných "dat velkého objemu", přináší řadu výhod. Tato data však často zahrnují osobně identifikovatelné informace (PII), a zpracování těchto dat musí být v souladu s platnými principy ochrany osobních údajů. Vhodné použití technik odstranění identifikace je důležitou součástí opatření umožňujících využití výhod zpracování dat při zachování souladu s příslušnými principy soukromí dle ISO/IEC 29100.

Okamžitý význam má tato norma pro ochranu osobních údajů fyzických osob (tj. subjektů PII), ale pojem "subjekt dat", definovaný a používaný v tomto dokumentu, je širší než "subjekt PII" a zahrnuje například or-ganizace a počítače.

Tato norma se zaměřuje na běžně používané techniky pro odstranění identifikace strukturovaných souborů dat a také na soubory dat obsahující informace o subjektech dat, které lze logicky reprezentovat ve formě tabulky. Tyto techniky jsou použitelné zejména na soubory dat, které lze konvertovat do formy tabulky (např. data typu klíč-hodnota uchovávaná v databázích). Je možné, že techniky popsané v tomto dokumentu neplatí pro složitější soubory dat, např. soubory obsahující volný text, obrázky, zvuk nebo video.

Použití technik odstranění identifikace představuje osvědčený postup ke zmírnění rizika opětovné identifikace, ale ne vždy však zaručuje požadovaný výsledek. Tento dokument zavádí pojem formálního modelu měření soukromí jako přístupu k aplikaci technik odstranění identifikace dat