Itzuli BlogeraGDPR & Betetze

Argitalpen Ikerkuntzakoa eta PII: Zergatik Zure Datu...

Artikulu akademikoak normalean pandas DataFrameak eta R-ren irteera erakusten dituzte, benetan paziente erregistroak erakutsiz metodologia adibide gisa.

April 21, 20267 min irakurri
research dataacademic GDPRpublication privacyOCR image detectionArticle 89

Metodologia Pantailazoen Arazoa

Argitalpen akademiko eta ikerkuntzakoak dokumentazio-patroia garatu dute, GDPR arrisku gutxiesturik sortzen duena: datu analisi ingurumen-en pantailazo benetakoak, benetako datuekin, metodologia erakusten duten heinean.

Eskualdea ohikoa da:

  • Makina ikaskuntza paperak pandas DataFrame-aren pantailazo bat dauka, entrenamendu datuen lehenengo 10 errenkada erakutsiz — benetan paziente erregistroak biltzen dituena datuen iturrietatik
  • Kliniko datu analisiaren paperak R irteera erakusten du paziente bakako balioekin laburpen taula batean, paziente identifikadoreak partzialki ikusikoak
  • Konputazionala gizarte zientzian paperak SPSS irteera taulak erakusten ditu ikerketa deileen bakako balioek analisia prozedura azaltzen duten heinean
  • Datuen ingeniaritza tutoriala ikerketa aldizkari batean argitaratua Jupyter notebook pantailazoek benetako erregistroak erakutsiz, bertan "adibide datua" gisa erabiltzen baitira ilustrazioaren ilustraziorako

Kasu bakoitzean, egilea ez zuen asmo besterik buru datzea ez zuen asmo besterik, baina pantailazo honetan benetako data bada ere, egileak ez zuen batu nahi. Pantailazo hori metodologia dokumentatu nahi zuen, ez baina harrera duten benetakoa.

Baina "asaldatuta" ez da zuzentasunaren berdina. GDPR 4. artikulo 1. zatiak norbanakoaren datu pertsonala datu gisa definitzen ditu: Paziente erregistro bat argitaratutako paperean — pantailazo bezala ere — benetako datu pertsonala da. Argitaratu behar du pertsonak baimen gabe edo 6. artikuluko beste funtsezko oinarri bat izan behar du.

Zergatik Sortzen du Konkretua Juridikoa Arriskua

Bezperan Enplegu Ikerkuntza Institutua eta datuen kudeatzaile monitorizazioaren anitzak erronkak ematen dituzte. Nola ikertzea duten GDPR betegarritzak ikerkuntzako bulego eta datuen kudeatzaileak, eta nola jada benetako kalte-kalte zuten jada arazoa hasi zuten, publikoa datu-erabiltzailearen dagokion, haiekin aurka, datuen erregistroan kalten arazoa.

Bezperan Europar Batasunaren Datuen Babesleearen Autoritate eta beren 29. artikuluko lantaldearen espekulazioak 2014an argitara zituzten arazoa bertsuan, argitalpenekin eta datuen erabiltzaile publikoaren arazoa irudia zidaten. Bezperan 2018ko Datuen Babearen Erreformaren ostean ere, eztabaida hau zirkulatzen jarraitu du buru informatikoa lantaldearen eremuan.

Bezperan, konkretuan jarri da auzipearen arazoa. Argitalpena pantailazo baten datua zen benetakoa. Ikertzea den asmoari ez dagokio argitalpen publikoak. Baina pantailazo batean benetakoa argitaltzea, pertsonak baimentzen ez zituen, eta kontrol juridikoan arazoa dago.

Asaldaketa Zuzena: Kartzela-arazoa Irudia da

Bezperan argitalpenekin kalte ematen duten arazoa irudia da. Nola ikertzea duten erabilerak eta nola atzeman duten egileak, badira arriskua irudiari:

  1. Baztertzeko arazoa ez dago — Pantailazoetan benetako datua badago, argitaltzea kalten arazoa da
  2. Anonimizazioa dirudi errazago, baina pantailazoak ez dute agindua ematen — Sortu ditzakezu pantailazo anonymizatuak, baina batean direla benetakoaren antza
  3. Bestela neurriaren kalte — Ikertzeak datuen babesa ez bada emandako, auzipearen arazoa dago

Bezperan Europa-mailako adibidea dago. Datuen Babearen Administrazioa (DPA) Austrian, Belgian, eta Alemaniar herrialdetan adibide kasuak gaur hartzen dituzte, pantaila-argitalpen motaren kalteari buruzkoak, eta dokumentazioa auzipearen kaltearen irudia jarri dute.

Nola Prebentzioa Egin

Arzaitsuak ikerkuntzeko egindako artikuluak argitaratzean, honako neurria hartu daitezke

  1. Pantailazoak berritzea aurreko guztiaren gainean, benetakoa baino ezean desplazatuak egin ditxatuak — Audabidea datuekin hornatuta baino, batean benetakoaren antza jasotzen da
  2. Anonimizazioa pantaila garratz-egileen aintzat hartuz gero — Deabrua dirudi errazago baino, baina anonimizazioak benetako datua izan daitezke antza-antza
  3. Beiena data-erabiltzaile datua gaineko amonestazioaren balioaren arauen barruan — Ikertzea aurretik argitaltzean betiere betiere
  4. Ezartzea pantailazo anonimizatua sakoneran — Ohar egitea datua aterako duten tresnak dauden, eta kontrol juridikoan kaltean

Etorkizunean Gertatuko Dena

Europar Batasunaren GDPRak adierazten du. Bezperan argitaltzea benetakoa, pantailazo batean aldaketa-tarte da, eta hori kalten arazoa da. Baldintza guztiak betetzen badira, betegarritzak atxikituko dute. Baina jardunaldian betetzen ez bada, DPA-ak isiltzen dute betegarritzak, oparotasuna sareetan, eta gizartearen babes-baloreetan.

Egilea kalten arazoa bada, datuen babeslaria ere bada. Ikerkuntzako erakunda-kudeatzaile ere bada, datuen kudeatzaile-jakitate-egilea ere badira. Kalten arazoa zirekten orotara, pertsonarentzat ere bada.

Prest zure datuak babesteko?

Hasi PII anonimizatzen 285+ entitate mota 48 hizkuntzatan.