JP2021507360A5 - - Google Patents

Claims (24)

1. プロセッサを含むコンピュータ・システムによりデータを非特定化する方法であって、
   前記プロセッサを介して、
   データセットの実体を識別する１つまたは複数の識別子を決定することと、
   前記決定された１つまたは複数の識別子に関連付けられた１つまたは複数のデータ非特定化プロセスを識別することであって、各データ非特定化プロセスが、前記データセット内の保つべき情報を示す構成の選択肢の１つまたは複数のセットに関連付けられている、前記識別することと、
   前記構成の選択肢の関連付けられたセットに従って、前記データセットに対して前記識別されたデータ非特定化プロセスを実行し、変化する保たれた情報を含むデータセットを生成することと、
   プライバシーの脆弱性に関して、前記生成されたデータセットを評価し、前記評価に基づいて、データ非特定化プロセスおよび構成の選択肢の関連付けられたセットを選択することと、
   前記構成の選択肢の関連付けられたセットに従って、前記データセットに対して前記選択されたデータ非特定化プロセスを実行し、結果として得られる非特定化されたデータセットを生成することとを含む、方法。
2. 前記１つまたは複数の識別子を決定することが、
   １つまたは複数の直接識別子を決定することをさらに含み、前記関連付けられたデータ非特定化プロセスがデータ・マスキング・プロセスを含む、請求項１に記載の方法。
3. 前記１つまたは複数の識別子を決定することが、
   複数の準識別子を決定することをさらに含み、前記関連付けられたデータ非特定化プロセスがデータの一般化またはデータの抑制を含む、請求項１または２に記載の方法。
4. 前記生成されたデータセットがテーブルの形態であり、前記識別されたデータ非特定化プロセスを実行することが、
   生成されたデータセットの２つ以上の列を統合して、前記２つ以上の列より詳細な情報を含む列を生成することをさらに含む、請求項１乃至３のいずれかに記載の方法。
5. プライバシーの脆弱性に関して前記生成されたデータセットを評価することが、
   生成されたデータセット内の実体のデータと公開されているデータセット内の既知の実体のデータとの間のリンクの存在を決定して、前記生成されたデータセットのプライバシーの脆弱性を示すことをさらに含む、請求項１乃至４のいずれかに記載の方法。
6. プライバシーの脆弱性に関して前記生成されたデータセットを評価することが、
   対応するデータ非特定化プロセスおよび構成の選択肢の関連付けられたセットによって導入された、生成されたデータセット内の準識別子のセットの存在を決定して、前記生成されたデータセットのプライバシーの脆弱性を示すことをさらに含む、請求項１乃至５のいずれかに記載の方法。
7. データ非特定化プロセスごとに一連のテンプレートを生成することをさらに含み、各テンプレートが、前記データ非特定化プロセスの構成の選択肢の関連付けられたセットを指定する、請求項１乃至６のいずれかに記載の方法。
8. 生成されたデータセットにプライバシーの脆弱性がないことを識別し、前記識別された生成されたデータセットより一般化され情報を含むデータセットを生成する、対応するデータ非特定化プロセスの構成の選択肢の他の関連付けられたセットに関する処理を終了することによって、前記非特定化の処理時間を減らすことをさらに含む、請求項１乃至７のいずれかに記載の方法。
9. データを非特定化するためのシステムであって、
   データセットの実体を識別する１つまたは複数の識別子を決定することと、
   前記決定された１つまたは複数の識別子に関連付けられた１つまたは複数のデータ非特定化プロセスを識別することであって、各データ非特定化プロセスが、前記データセット内の保つべき情報を示す構成の選択肢の１つまたは複数のセットに関連付けられている、前記識別することと、
   前記構成の選択肢の関連付けられたセットに従って、前記データセットに対して前記識別されたデータ非特定化プロセスを実行し、変化する保たれた情報を含むデータセットを生成することと、
   プライバシーの脆弱性に関して、前記生成されたデータセットを評価し、前記評価に基づいて、データ非特定化プロセスおよび構成の選択肢の関連付けられたセットを選択することと、
   前記構成の選択肢の関連付けられたセットに従って、前記データセットに対して前記選択されたデータ非特定化プロセスを実行し、結果として得られる非特定化されたデータセットを生成することとを実行するように構成された少なくとも１つのプロセッサを備えている、システム。
10. 前記１つまたは複数の識別子を決定することが、
    １つまたは複数の直接識別子を決定することをさらに含んでおり、前記関連付けられたデータ非特定化プロセスがデータ・マスキング・プロセスを含む、請求項９に記載のシステム。
11. 前記１つまたは複数の識別子を決定することが、
    複数の準識別子を決定することをさらに含んでおり、前記関連付けられたデータ非特定化プロセスがデータの一般化またはデータの抑制を含む、請求項９又は１０に記載のシステム。
12. 前記生成されたデータセットがテーブルの形態であり、前記識別されたデータ非特定化プロセスを実行することが、
    生成されたデータセットの２つ以上の列を統合して、前記２つ以上の列より詳細な情報を含む列を生成することをさらに含む、請求項９乃至１１のいずれかに記載のシステム。
13. プライバシーの脆弱性に関して前記生成されたデータセットを評価することが、
    生成されたデータセット内の実体のデータと公開されているデータセット内の既知の実体のデータとの間のリンクの存在を決定して、前記生成されたデータセットのプライバシーの脆弱性を示すことをさらに含む、請求項９乃至１２のいずれかに記載のシステム。
14. プライバシーの脆弱性に関して前記生成されたデータセットを評価することが、
    対応するデータ非特定化プロセスおよび構成の選択肢の関連付けられたセットによって導入された、生成されたデータセット内の準識別子のセットの存在を決定して、前記生成されたデータセットのプライバシーの脆弱性を示すことをさらに含む、請求項９乃至１３のいずれかに記載のシステム。
15. 前記少なくとも１つのプロセッサが、
    データ非特定化プロセスごとに一連のテンプレートを生成するようにさらに構成されており、各テンプレートが、前記データ非特定化プロセスの構成の選択肢の関連付けられたセットを指定する、請求項９乃至１４のいずれかに記載のシステム。
16. 前記少なくとも１つのプロセッサが、
    生成されたデータセットにプライバシーの脆弱性がないことを識別し、前記識別された生成されたデータセットより一般化され情報を含むデータセットを生成する、対応するデータ非特定化プロセスの構成の選択肢の他の関連付けられたセットに関する処理を終了することによって、前記非特定化の処理時間を減らすようにさらに構成されている、請求項９乃至１５のいずれかに記載のシステム。
17. データを非特定化するためのコンピュータ・プログラムであって、少なくとも１つのプロセッサを含むコンピュータにより実行されることで、前記少なくとも１つのプロセッサに、
    データセットの実体を識別する１つまたは複数の識別子を決定することと、
    前記決定された１つまたは複数の識別子に関連付けられた１つまたは複数のデータ非特定化プロセスを識別することであって、各データ非特定化プロセスが、前記データセット内の保つべき情報を示す構成の選択肢の１つまたは複数のセットに関連付けられている、前記識別することと、
    前記構成の選択肢の関連付けられたセットに従って、前記データセットに対して前記識別されたデータ非特定化プロセスを実行し、変化する保たれた情報を含むデータセットを生成することと、
    プライバシーの脆弱性に関して、前記生成されたデータセットを評価し、前記評価に基づいて、データ非特定化プロセスおよび構成の選択肢の関連付けられたセットを選択することと、
    前記構成の選択肢の関連付けられたセットに従って、前記データセットに対して前記選択されたデータ非特定化プロセスを実行し、結果として得られる非特定化されたデータセットを生成することとを実行させる、コンピュータ・プログラム。
18. 前記１つまたは複数の識別子を決定することが、
    １つまたは複数の直接識別子を決定することをさらに含んでおり、前記関連付けられたデータ非特定化プロセスがデータ・マスキング・プロセスを含む、請求項１７に記載のコンピュータ・プログラム。
19. 前記１つまたは複数の識別子を決定することが、
    複数の準識別子を決定することをさらに含んでおり、前記関連付けられたデータ非特定化プロセスがデータの一般化またはデータの抑制を含む、請求項１７又は１８に記載のコンピュータ・プログラム。
20. 前記生成されたデータセットがテーブルの形態であり、前記識別されたデータ非特定化プロセスを実行することが、
    生成されたデータセットの２つ以上の列を統合して、前記２つ以上の列より詳細な情報を含む列を生成することをさらに含む、請求項１７乃至１９のいずれかに記載のコンピュータ・プログラム。
21. プライバシーの脆弱性に関して前記生成されたデータセットを評価することが、
    生成されたデータセット内の実体のデータと公開されているデータセット内の既知の実体のデータとの間のリンクの存在を決定して、前記生成されたデータセットのプライバシーの脆弱性を示すことをさらに含む、請求項１７乃至２０のいずれかに記載のコンピュータ・プログラム。
22. プライバシーの脆弱性に関して前記生成されたデータセットを評価することが、
    対応するデータ非特定化プロセスおよび構成の選択肢の関連付けられたセットによって導入された、生成されたデータセット内の準識別子のセットの存在を決定して、前記生成されたデータセットのプライバシーの脆弱性を示すことをさらに含む、請求項１７乃至２１のいずれかに記載のコンピュータ・プログラム。
23. 前記コンピュータ可読プログラム・コードが、前記少なくとも１つのプロセッサに、
    データ非特定化プロセスごとに一連のテンプレートを生成させ、各テンプレートが、前記データ非特定化プロセスの構成の選択肢の関連付けられたセットを指定する、請求項１７乃至２２のいずれかに記載のコンピュータ・プログラム。
24. 前記コンピュータ可読プログラム・コードが、前記少なくとも１つのプロセッサに、
    生成されたデータセットにプライバシーの脆弱性がないことを識別し、前記識別された生成されたデータセットより一般化され情報を含むデータセットを生成する、対応するデータ非特定化プロセスの構成の選択肢の他の関連付けられたセットに関する処理を終了することによって、前記非特定化の処理時間を減らすことをさらに実行させる、請求項１７乃至２３のいずれかに記載のコンピュータ・プログラム。