Birçok kurum, kişisel verileri sildiğini veya anonim hale getirdiğini düşünerek yükümlülüklerini yerine getirdiğini varsaymaktadır. Ancak anonimleştirme, yalnızca isim silmek veya bazı alanları maskelemekten ibaret değildir.
Gerçek anonimleştirme, veri ile kişi arasındaki bağın geri döndürülemeyecek şekilde koparılmasıdır. Veri başka bilgilerle eşleştirildiğinde kişiyi yeniden belirlenebilir hale getiriyorsa, çoğu durumda anonim veriden söz edilemez.
Bu nedenle maskeleme, gruplama, genelleştirme veya rastgeleleştirme gibi yöntemler tek başına yeterli olmayabilir. Nitekim Kişisel Verileri Koruma Kurumunun ‘Kişisel Verilerin Silinmesi, Yok Edilmesi Veya Anonim Hale Getirilmesi Rehberi’nde de, teknik olarak anonim görünen bazı veri kümelerinde kişiler hakkında hassas çıkarımlar yapılabildiği örneklenmektedir. İlgili Rehberde, nasıl detayların dahi önemli olabildiğini gösteren olası bir örnekte; doğum yılı, cinsiyet ve posta kodu gibi tek başına sınırlı görünen bilgiler bir araya geldiğinde, ilgili kişinin ciddi bir hastalığa sahip olabileceği yönünde güçlü tahminler yapılabildiği belirtilmektedir. Bu nedenle önemsiz sanılan veri kırıntıları dahi birleştiğinde yeniden kimliklendirme ve hassas çıkarım riski yaratabilir.
Veri sorumlularının şu unsurları mutlaka değerlendirmesi gerekir:
-Verinin niteliği ve hassasiyet düzeyi
-Veri setinin büyüklüğü ve çeşitliliği
-Kamuya açık verilerle eşleştirme riski
-Üçüncü taraflara aktarım ihtimali
-Yeniden kimliklendirme halinde doğacak zarar
-Teknik ve idari güvenlik önlemleri
Özellikle üçüncü taraf paylaşımında risk büyür. Bir veri şirket içinde anonim görünse bile, başka veri kaynaklarıyla birleşince kişiyi tanımlayabilir hale gelebilir.
Sonuç olarak;
Anonimleştirme basit bir teknik işlem değil; hukuki, teknik ve stratejik olarak planlanması gereken bir uyum sürecidir.
Sadece “anonimleştirdik” demek yeterli değildir; önemli olan, bunun gerçekten geri döndürülemez şekilde yapılıp yapılmadığıdır.
İşbu yazı sadece genel bilgilendirme amacı ile hazırlanmış olup, bu yazı içerisinde yer alan değerlendirmeler hukuki tavsiye ya da hukuki görüş niteliği teşkil etmemektedir. Yazı kapsamındaki soru ve sorunlarınız bakımından hukuki danışman görüşü alınması tavsiye edilir. İşbu yazı içeriğinden dolayı herhangi bir şekilde MT Legal Hukuk Ofisine sorumluluk tahmili mümkün değildir.