Câu hỏi: 

Tôi là người lao động của công ty, gần đây tôi có nghe mọi người đề cập đến khái niệm khử nhận dạng dữ liệu cá nhân và mã hoá dữ liệu cá nhân. Tôi muốn hỏi khử nhận dạng dữ liệu cá nhân là gì và khác với mã hoá dữ liệu cá nhân như thế nào?

Trả lời:

Theo khoản 25, Điều 2, Dự thảo Luật bảo vệ dữ liệu cá nhân định nghĩa như sau: “Khử nhận dạng dữ liệu cá nhân là quá trình ẩn danh hoặc xóa các nội dung định danh hoặc thay thế chúng bằng tên hoặc mã giả tưởng khác để tạo ra dữ liệu mới không thể xác định một cá nhân cụ thể”.

Khử nhận dạng dữ liệu cá nhân là quá trình biến đổi thông tin để loại bỏ hoặc làm mờ các yếu tố nhận dạng, khiến cho không thể hoặc rất khó xác định danh tính của một cá nhân từ dữ liệu đó. Nói cách khác, dữ liệu sau khi được khử nhận dạng sẽ không còn liên kết trực tiếp với một người cụ thể nào.

Ngoài ra theo Nghị định 13/2023/NĐ-CP, khái niệm này không được định nghĩa rõ ràng nhưng được đề cập đến tại Điều 27 trong nội dung về bảo vệ dữ liệu cá nhân trong hoạt động tài chính, ngân hàng, tín dụng, thông tin tín dụng: “Xác định và tuyên bố rõ ràng về các khâu đoạn cần áp dụng biện pháp khử nhận dạng dữ liệu cá nhân”.

Phân biệt khử nhận dạng dữ liệu cá nhân và mã hoá dữ liệu cá nhân

Khái niệm về khử nhận dạng và mã hoá rất dễ nhầm lẫn với nhau, nên cần phân biệt khử nhận dạng với mã hóa và ẩn danh hóa để áp dụng vào từng trường hợp bảo vệ dữ liệu cá nhân khác nhau.

• Mã hóa là quá trình biến đổi dữ liệu thành dạng không thể đọc được nếu không có khóa giải mã. Dữ liệu được mã hóa vẫn chứa đầy đủ thông tin cá nhân, chỉ khác là ở dạng không thể hiểu được.
• Ẩn danh hóa là quá trình loại bỏ hoàn toàn thông tin nhận dạng, khiến không thể khôi phục lại mối liên hệ giữa dữ liệu và cá nhân.
• Khử nhận dạng dữ liệu cá nhân nằm giữa mã hóa và ẩn danh hóa, vừa bảo vệ quyền riêng tư vừa duy trì tính hữu ích của dữ liệu cá nhân.

Có thể ví dụ về ứng dụng của khử nhận dạng dữ liệu cá nhân như sau: Trong lĩnh vực tài chính và ngân hàng, việc khử nhận dạng dữ liệu cá nhân được áp dụng để bảo vệ thông tin nhạy cảm của khách hàng, đồng thời vẫn cho phép sử dụng dữ liệu đó cho các mục đích phân tích và nghiên cứu.