Prévenir les catastrophes de confidentialité des données

La confidentialité des données est un gros problème pour les mineurs de données. Nouvelles rapports décrivant le niveau des données personnelles dans les mains de la National Security Agency, le gouvernement américain et les violations des sources de données commerciales ont sensibilisé le public et d'inquiétude.

Un concept central dans la protection des données est informations personnellement identifiables (PII), ou des données qui peuvent être tracés à l'individu qu'il décrit. PII comprend des identificateurs évidentes telles que les noms, numéros de carte de crédit, et les numéros de sécurité sociale, et la plupart des données des mineurs sont bien conscients que ce type de données est privée et doit être manipulé avec soin. Mais PII se réfère à plus que ces identifiants évidentes.

Toutes les données qui pourraient être utilisées pour identifier un individu, même si cela nécessite l'aide de plusieurs champs en combinaison ou de manipuler les données d'une certaine façon, est également PII. Il est facile pour les mineurs de données à négliger ce type de données, le genre qui ne figure pas sur la surface à être privé, et pourtant pourrait être suffisante pour l'identification personnelle si elle était manipulée à cette fin. Si il n'y a aucune façon que les données puissent être manipulées pour identifier les individus, il doit être manipulé avec les mêmes précautions que vous souhaitez donner une liste de numéros de cartes de crédit.

Voilà où les mineurs de données peuvent facilement se mettre en difficulté. Il ya plusieurs façons pour identifier les individus si vous faites un petit effort pour le faire. Dans un exemple notable, AOL Research a publié utilisateur dossiers de recherche pour l'utilisation de la recherche. Les données ont été destiné à être anonyme, il n'y avait pas de noms, mais le New York Times a rapporté qu'il avait été en mesure d'identifier un individu à partir des données de recherche par recoupement avec listes téléphoniques. Plus tard, Netflix fait des données de notation des films disponibles pour une utilisation dans une compétition, et il fut bientôt révélé que ces données, aussi, pourrait être utilisé pour identifier les individus.

Dans votre travail comme mineur de données, vous pouvez avoir des expériences avec des clients potentiels qui ont partagé les données qu'ils prétendaient anonyme (ou même truqué, pour illustrer un point de discussion), mais a constaté que les données étaient rien de la sorte. Sciemment ou non, ces gens violent les lois de protection des données et présentant un manque de respect pour leurs propres clients.

Alors, comment pouvez-vous éviter les catastrophes comme celles-ci? Ne pas essayer de le faire seul. Il est difficile d'assurer la conformité avec toutes les lois pertinentes de protection des données, pour ne pas mentionner d'autres bonnes pratiques commerciales. Jenny Juliany, vice-président de Solutions Architecture et co-fondateur de Intreis, intégrateur de solutions spécialisé dans la gestion des services et de l'automatisation de la conformité, décrit le cycle de vie des données avec une analogie avec les quatre saisons:

• 
  
  
  
  

  Le printemps: Inception, les données sont créées.

• L'été: Primetime, les données sont en cours d'utilisation active.

• Tomber: Retraite, les données ne sont plus pertinentes ou utilisé, mais il peut y avoir des raisons juridiques ou autres de le conserver.

• Hiver: Enlèvement, les données sont détruites.

Chaque saison a ses propres caractéristiques, avec des exigences distinctes autour de la confidentialité des données. Certains sont ancrés dans la loi, d'autres dans le bon sens, et d'autres encore dans les accords individuels avec les clients et les pratiques commerciales de votre propre employeur. Il est pas réaliste de croire que vous pouvez prendre tous ces détails de mise en conformité, en plus de votre rôle principal, vous devez donc en partenariat avec les professionnels de la gestion des données de votre organisation.

Vous ne voulez pas être le centre de la prochaine grand scandale de la confidentialité des données. Respect de la confidentialité des données et la bonne gestion de données est la clé pour minimiser ce risque. Ne pas attendre jusqu'à ce que quelque chose va mal, contacter l'expert de la confidentialité des données dans votre propre organisation aujourd'hui, et commencer à construire un partenariat de travail pour gérer correctement les données sensibles.

Plus de détails sur le cycle de vie des données de Jenny Juliany sur les Quatre Saisons de gestion des données peuvent être trouvés ici:

• Inception 'Printemps'

• Primetime 'Summer'

• Retraite 'Fall'

• Enlèvement 'Winter'