欧洲数据保护委员会（European Data Protection Board）最近对Meta处以的4.14亿美元罚款表明了美国和欧盟数据隐私法保护的数据类型存在差异。考虑到这一罚款，讨论这些差异很重要，因为它们对使用数据洁净室的公司有重大影响，这种方法使广告商和公司能够使用用户级数据，而不会立即显示个人身份信息，最近受到了很多关注。
　　首先，让我们看看美国个人身份信息（PII）和个人数据概念之间的区别。PII是直接识别个人的数据，如姓名、地址、社会保险号码或其他识别号码或代码。PII只是必须根据《通用数据保护条例》（GDPR）保护的信息的一个子集。
　　GDPR要求对所有个人数据进行保护，保护范围超出PII，包括间接标识符和属性，具体包括：“与已识别或可识别自然人（‘数据主体’）相关的任何信息”; 可识别自然人是指可直接或间接识别的自然人，特别是通过参考诸如姓名、识别号、位置数据、在线标识符等标识符或该自然人的身体、生理、遗传、心理、经济、文化或社会身份的一个或多个特定因素。”
　　接下来，让我们来看看什么是数据洁净室。根据TechTarget的说法，“数据洁净室提供聚合和匿名用户信息，以保护用户隐私，同时向广告商提供非个人身份信息（非PII），以针对特定人口和受众测量。”
　　你看到断开了吗？尽管洁净室可能为数据使用提供了一个受限制的边界，这比当前的广告技术生态系统提供了更多的安全性，但它并没有使GDPR规定的欧盟个人数据处理合法，因为它没有保护GDPR涵盖的所有数据。因此，即使Meta使用干净的房间进行营销和广告，也不足以满足GDPR的要求。如果没有遵守GDPR，Meta无法将合法权益作为合法二次处理的法律依据。
　　下图和支持文本通过概述合法二次处理（包括个性化）的要求，强调了这一点。
　　下面的数字参考与上图中的参考相对应。
　　预期目的示例通过网站（航班、酒店等）销售旅行；为将来的预订保存首选项；根据GDPR第6（1）（b）条，以合同（如Meta尝试）为法律依据：您可以出售初始行程，但不能：保存信息以备将来预订；或未来旅行的市场。根据GDPR第6（1）（a）条，将同意作为法律依据：您可以保存未来预订的偏好；但这只适用于在初始数据收集时专门披露的营销分析。任何额外的营销将是：根据合同进行进一步处理/二次重新调整用途；并且在同意的情况下无法满足高级特异性的要求；这一额外的处理将需要获得新的同意或新的法律依据。由于收集的数据的详细信息，以及需要保留不受保护的间接标识符和属性以进行预期的额外营销，因此无法满足GDPR中匿名化的要求。根据GDPR第6（1）（f）条，合法利益仍然是合法营销分析的可用法律基础。《通用数据保护条例》第4（5）条中新定义的法定化名保护了用于计算和分析的数据，以支持合法的合法利益处理，从而使天平偏向于数据控制器的处理。可以实施哪些技术控制以满足上述用例中概述的要求？ 答案是《GDPR》最初定义的法定假名，现在越来越多的新的国际和美国国家隐私法都在处理这一问题。所有这些法律都包含法定假名化的三个定义要求：（a）个人数据的处理方式，即在不使用附加信息的情况下，个人数据不再属于特定数据主体，（b）单独存储此类附加信息，以及（c）对此类信息实施技术和组织措施，以确保个人数据不属于已识别或可识别的自然人。这些要求可以通过使用去识别技术、动态假名或代码以及通过替代个人数据的直接和间接标识符的技术和组织措施的单独保护的组合来实现。
　　在使用法定假名的情况下，如果不使用数据管理员或其指定人员单独安全保存的附加信息（密钥），则无法重新识别个人。该过程可以逆转，但只有在授权重新识别源数据时，才能在数据控制器的控制下使用密钥，从而使其成为需要在多方之间共享数据的用例的有效解决方案。
　　法定假名化通过引入技术控制来填补法律要求和技术支持之间的空白，无论数据在何处流动，都可以通过将直接和间接标识符分离来确保其在使用中受到保护。这种增强隐私的计算技术还提供了动态性，以防止多个数据集被重新组合以重新识别数据主体，这是另一个优点，因为在洁净室中所有可用的个人数据都可能导致关联和推断。
　　数据洁净室比当前的广告技术生态系统提供了更大的安全性，可以用来保护一些个人信息，但公司需要意识到GDPR的要求超出了PII，因此他们可以在知情的情况下决定需要实施哪些技术控制来保护任何敏感数据。
　　要了解更多有关使用GDPR第6（1）（f）条合法利益处理支持合法分析的法定假名的要求和好处，请阅读最近发表在《数据保护与隐私杂志》上的“使用时保护数据并防止误用的技术控制”。

发布者：傲娇的小冠军