მთავარი დასკვნა
გარდაქმნილმა მონაცემებმა შეიძლება კონტექსტი და კავშირები შეინარჩუნოს. გაზიარებამდე შეაფასეთ ადამიანების ხელახალი იდენტიფიცირების რისკი და მონაცემთა ნაკრების შესაბამისობა მის დანიშნულებასთან.
შენიღბვა მგრძნობიარე მნიშვნელობებს ცვლის
მონაცემების შენიღბვამ შეიძლება მგრძნობიარე მნიშვნელობების გამჟღავნება შეამციროს მათი წარმოდგენის დაფარვით, შეცვლით ან გადაადგილებით. ზოგი მეთოდი კრიპტოგრაფიას იყენებს, ზოგი — არა. სატესტო მონაცემთა ბაზამ შეიძლება რეალური ბარათისა და მომხმარებლის იდენტიფიკატორები შესაფერისი სინთეზური მნიშვნელობებით ჩაანაცვლოს და სახელის ან ანგარიშის ნომრის მხოლოდ ნაწილი აჩვენოს. წარმოდგენის შეცვლა წვდომის უფლებებს არ ადგენს და მონაცემების ანონიმურობას არ ამტკიცებს.
მეთოდი მიზნისა და მონაცემთა კავშირების მიხედვით აირჩიეთ
დაფარვა მგრძნობიარე მნიშვნელობებს მალავს ან ანაცვლებს; შერჩეული სიმბოლოების დამალვა ერთ-ერთი ვარიანტია. ტოკენიზაცია საწყის მნიშვნელობას ტოკენით ცვლის; სადაც უკუქცევა შესაძლებელია, შესაბამისობის რუკა ან გასაღებები ცალკე დაიცავით. სინთეზური მონაცემები ახალ ჩანაწერებს ქმნის, მაგრამ თავისთავად კონფიდენციალურობის გარანტიას არ იძლევა. სვეტებს შორის კავშირების შენარჩუნება ტესტირებას გამოსადეგს ხდის, თუმცა ერთნაირი გარდაქმნის სხვადასხვა სისტემაში გამეორებამ შეიძლება ხელახალი იდენტიფიცირების რისკი გაზარდოს. ჯერ განსაზღვრეთ ველები, მიმღებები, მიზანი და საჭირო რეალისტურობა, შემდეგ მონაცემები შემუშავებისთვის, ანალიტიკისა თუ სწავლებისთვის გარდაქმენით.
გადაამოწმეთ შედეგი და შეინარჩუნეთ სხვა კონტროლი
შეამოწმეთ პირდაპირი იდენტიფიკატორები, იშვიათი კომბინაციები და გარე წყაროებთან შედარების რისკი. გარდაქმნილი მნიშვნელობები შეიძლება ცუდი სატესტო მონაცემები იყოს ან სტატისტიკური კავშირები დაამახინჯოს, ამიტომ პასუხისმგებლებმა სარგებლიანობაც და კონფიდენციალურობაც უნდა გადაამოწმონ. საწარმოო გარემოში შეინარჩუნეთ დაშიფვრა, როლებზე დაფუძნებული წვდომა, აუდიტი, შენახვის ლიმიტები და უსაფრთხო წაშლა.