ما هو إخفاء هوية البيانات؟
تهدف عملية إخفاء البيانات إلى حماية البيانات الخاصة أو الحساسة من خلال حذف أو تشفير المعلومات الشخصية التي يمكن التعرف عليها من قاعدة البيانات. يتم تنفيذ إخفاء البيانات بهدف حماية الأنشطة الخاصة للفرد أو الشركة مع الحفاظ على سلامة البيانات التي تم جمعها ومشاركتها.
إخفاء البيانات يُعرف أيضًا باسم "تشويش البيانات"، "إخفاء البيانات"، أو "إلغاء تحديد البيانات". يمكن مقارنته مع إلغاء إخفاء الهوية، وهي تقنيات تُستخدم في التنقيب عن البيانات التي تحاول إعادة تحديد المعلومات المشفرة أو المخفية.
النقاط الرئيسية
- يشير إخفاء البيانات إلى إزالة أو تشفير المعلومات الشخصية أو التعريفية من البيانات الحساسة.
- مع تزايد تخزين الشركات والحكومات وأنظمة الرعاية الصحية والمنظمات الأخرى لمعلومات الأفراد على الخوادم المحلية أو السحابية، يصبح إخفاء الهوية للبيانات أمرًا بالغ الأهمية للحفاظ على سلامة البيانات ومنع الاختراقات الأمنية.
- في القطاعات الحساسة للغاية مثل الرعاية الصحية والمالية، يجب إخفاء بيانات المرضى أو العملاء بطريقة تفي بالمتطلبات التنظيمية.
فهم إخفاء هوية البيانات
تقوم الشركات بتوليد وتخزين ومعالجة كميات هائلة من البيانات الحساسة في سياق عملياتها التجارية العادية. وقد ازدهر التقدم التكنولوجي بفضل المعلومات ذات الصلة الموجودة في البيانات التي تم توليدها ومشاركتها عبر مختلف القطاعات والدول. لقد حققت الابتكارات المالية في التكنولوجيا (fintech) تقدمًا هائلًا في الطريقة التي يتم بها تخصيص الخدمات المالية للعملاء، وذلك بفضل البيانات التي تم مشاركتها من قطاعات مثل وسائل التواصل الاجتماعي ومؤسسات التجارة الإلكترونية.
البيانات المشتركة بين وسائل الإعلام الرقمية وشركات التجارة الإلكترونية ساعدت كلا القطاعين في تحسين الإعلان عن المنتجات على مواقعهم لمستخدم أو مستهلك محدد. ومع ذلك، لكي تكون البيانات المشتركة مفيدة دون المساس بهويات العملاء المجمعة في قاعدة البيانات، يجب استخدام عملية إخفاء الهوية.
إخفاء الهوية في البيانات في الممارسة العملية
تقوم معظم الصناعات التي تتعامل مع المعلومات الحساسة مثل الصناعات الصحية والمالية والإعلام الرقمي بتنفيذ عملية إخفاء الهوية للبيانات، وذلك لتعزيز نزاهة مشاركة البيانات. يقلل إخفاء الهوية للبيانات من خطر الكشف غير المقصود عند مشاركة البيانات بين الدول والصناعات وحتى الأقسام داخل نفس الشركة. كما يقلل من فرص حدوث سرقة الهوية.
على سبيل المثال، يمكن لمستشفى مشاركة بيانات سرية عن مرضاه مع مختبر أبحاث طبية أو شركة أدوية بشكل أخلاقي إذا حافظ على سرية هوية المرضى. يمكن تحقيق ذلك عن طريق إزالة الأسماء وأرقام الضمان الاجتماعي وتواريخ الميلاد والعناوين من القائمة المشتركة، مع ترك المكونات المهمة المطلوبة للأبحاث الطبية مثل العمر، الأمراض، الطول، الوزن، الجنس، العرق، إلخ.
تقنيات إخفاء هوية البيانات
يتم إخفاء هوية البيانات بطرق مختلفة تشمل الحذف، التشفير، التعميم، والعديد من الطرق الأخرى. يمكن للشركة إما حذف المعلومات الشخصية القابلة للتحديد (PII) من البيانات التي تم جمعها أو تشفير هذه المعلومات باستخدام عبارة مرور قوية. يمكن للأعمال التجارية أيضًا أن تقرر تعميم المعلومات المجمعة في قاعدة بياناتها. على سبيل المثال، يحتوي جدول على الدخل الإجمالي الدقيق الذي حققه خمسة رؤساء تنفيذيين في قطاع التجزئة. لنفترض أن الدخل المسجل هو 520,000 دولار، 230,000 دولار، 109,000 دولار، 875,000 دولار، و124,000 دولار. يمكن تعميم هذه المعلومات إلى فئات مثل "< 500,000 دولار" و"≥ 500,000 دولار". على الرغم من أن البيانات تصبح غير واضحة، إلا أنها ستظل مفيدة للمستخدم.
توضيح إخفاء البيانات
تُعتبر إخفاء البيانات عملية يتم من خلالها تنقية وتصنيف المعلومات السرية بطريقة تجعلها عديمة الفائدة للمخالفين في حال حدوث اختراق. يجب أن تكون حماية البيانات أولوية قصوى في كل منظمة، حيث يمكن أن يُساء استخدام المعلومات السرية التي تقع في الأيدي الخطأ، سواء عن قصد أو عن غير قصد. قد يؤدي عدم الحساسية عند التعامل مع معلومات العملاء الحساسة إلى تكبد الشركات تكاليف كبيرة بسبب قيام السلطات التنظيمية بملاحقة الإهمال الجسيم. تفرض المتطلبات القانونية والامتثال مثل PCI DSS (معيار أمان بيانات صناعة بطاقات الدفع) غرامات باهظة على المؤسسات المالية في حالة حدوث اختراق لبطاقة الائتمان. يحكم قانون PIPEDA، وهو قانون كندي، الكشف عن المعلومات الشخصية واستخدامها من قبل الشركات. هناك هيئات تنظيمية أخرى متعددة تم تشكيلها لمراقبة استخدام أو إساءة استخدام البيانات الخاصة من قبل المنظمات.
فك تشفير البيانات المجهولة الهوية ممكن من خلال عملية تُعرف باسم إزالة الهوية (أو "إعادة التعريف"). نظرًا لأن البيانات المجهولة الهوية يمكن فك تشفيرها وكشفها، يعتقد النقاد أن إخفاء الهوية يوفر إحساسًا زائفًا بالأمان.