去标识化作为公共政策-研究论文

加拿大的数据隐私法，即个人信息保护和电子文件法 (PIPEDA)，不要求或鼓励出于共享或研究目的对个人数据进行去标识化处理。 与英国、澳大利亚和美国等其他国家/地区的隐私制度相比，这种监管漏洞使加拿大国家法律处于不利地位，这些国家/地区的监管语言要求或鼓励个人数据保管人取消身份识别。 本报告受加拿大隐私专员办公室委托，旨在为 PIPEDA 的最终改革服务，包括去识别化。 该报告涉及其他司法管辖区的术语、定义、关键辩论和政策。 它建议法律改革、具体监管行动和对新兴政策战略的调查，并列出加拿大国家去标识化政策制定过程中尚待解决的问题。 这些建议中最主要的是将监管重点从“输出”（“数据集是否匿名？”）重新定位到“过程”（“数据保管人是否采取了适当的步骤来降低身份识别和隐私风险？”） . 在某种程度上，这是基于拒绝“不可逆转的匿名化”的可能性。 与此相关的是，该报告主张采用风险管理方法进行去标识化，并反对“发布后忘记”数据披露模型，该模型仅依赖于数据转换，而忽略了技术、物理、行政和合同控制。