Les outils de désidentification des données aident les entreprises à tirer de la valeur de leurs ensembles de données sans les risques liés à l'utilisation d'informations personnellement identifiables. Les logiciels de désidentification des données suppriment les données sensibles ou personnellement identifiables—noms, dates de naissance et autres identifiants—dans les ensembles de données d'une manière qui n'est pas ré-identifiable. Les solutions de désidentification des données aident les entreprises à tirer de la valeur des ensembles de données sans compromettre la vie privée des sujets de données dans un ensemble de données donné. La désidentification des données est essentielle pour les entreprises travaillant avec des données sensibles et hautement réglementées. Les entreprises choisissent de désidentifier leurs données pour réduire leur risque de détenir des informations personnellement identifiables et se conformer aux lois sur la confidentialité et la protection des données telles que HIPAA, CCPA et GDPR.
Les solutions de désidentification des données ont un certain chevauchement avec les logiciels de masquage de données, ou logiciels d'obfuscation de données. Cependant, avec les solutions de désidentification des données, le risque que les données soient réidentifiées est faible. Avec le masquage de données, les données sensibles conservent leurs caractéristiques identifiantes réelles comme la tranche d'âge et le code postal, mais masquent (ou rédigent des blancs ou des hachages) les informations identifiantes telles que les noms, adresses, numéros de téléphone et autres données sensibles. Il est possible de retirer le masque de données et de réidentifier les données. Le masquage de données est souvent utilisé comme un moyen pour les entreprises de conserver des données sensibles tout en empêchant l'utilisation abusive de ces données par des employés ou des menaces internes.
Pour être inclus dans la catégorie de la désidentification des données, un produit doit :
Supprimer les informations sensibles ou identifiantes des données
Empêcher la réidentification des données
Satisfaire aux exigences de désidentification en vertu des lois sur la confidentialité des données ou la protection des données