🔑 名詞卡
準識別資訊(Quasi-identifier)
🎯 定義
單獨無識別性,但組合後可能指向個人的資料欄位,如性別、出生年月、郵遞區號、瀏覽紀錄。
三類識別資訊對照
| 類型 | 定義 | 舉例 |
|---|---|---|
| 直接識別資訊 | 可直接指向個人 | 姓名、身分證號、電話、裝置 ID |
| 準識別資訊 | 組合後可能指向個人 | 性別、出生年月、郵遞區號、瀏覽紀錄 |
| 敏感資料 | 需特別保護 | 健康紀錄、信用狀況、宗教信仰 |
三種再識別風險來源
- 橫向比對:結合外部資料(公開社群貼文)識別個人
- 時間軸拼接:透過行為軌跡(GPS、購買時間)推斷身份
- 保護不足:僅形式移除識別資訊(僅遮蔽姓名),無法防止再識別
記憶技巧
「單看沒事、湊起來就露餡」。K-匿名系列技術正是針對「準識別欄位」設計的——直接識別資訊直接刪掉即可,不需要 K-匿名。
易混淆
- vs 敏感資料:準識別資訊本身不敏感,危險在於「可組合出身分」;敏感資料本身就是需保護的內容。K-匿名處理準識別欄位,L-多樣性則處理敏感欄位。
📖 課文原文「準識別資訊:單獨無識別性,但組合後可能指向個人,如性別、出生年月、郵遞區號、瀏覽紀錄。」