首頁 / 名詞卡 / 導入評估與治理 / 準識別資訊(Quasi-identifier)

iPAS AI中級📋 導入評估與治理
🔑 名詞卡

準識別資訊(Quasi-identifier)

🎯 定義

單獨無識別性,但組合後可能指向個人的資料欄位,如性別、出生年月、郵遞區號、瀏覽紀錄。

三類識別資訊對照

類型定義舉例
直接識別資訊可直接指向個人姓名、身分證號、電話、裝置 ID
準識別資訊組合後可能指向個人性別、出生年月、郵遞區號、瀏覽紀錄
敏感資料需特別保護健康紀錄、信用狀況、宗教信仰

三種再識別風險來源

  • 橫向比對:結合外部資料(公開社群貼文)識別個人
  • 時間軸拼接:透過行為軌跡(GPS、購買時間)推斷身份
  • 保護不足:僅形式移除識別資訊(僅遮蔽姓名),無法防止再識別

記憶技巧

「單看沒事、湊起來就露餡」。K-匿名系列技術正是針對「準識別欄位」設計的——直接識別資訊直接刪掉即可,不需要 K-匿名。

易混淆

  • vs 敏感資料:準識別資訊本身不敏感,危險在於「可組合出身分」;敏感資料本身就是需保護的內容。K-匿名處理準識別欄位,L-多樣性則處理敏感欄位。
📖 課文原文

「準識別資訊:單獨無識別性,但組合後可能指向個人,如性別、出生年月、郵遞區號、瀏覽紀錄。」