データ匿名化手法

原文を読むかどうかを決める読者向けの要約。医療データを例に、個人の特定を防ぐリスク管理と、分析に必要なデータの有用性をどう両立させるかを扱う書籍である。再特定の脅威を想定してリスクを測り、閾値を定め、データを加工して手順を記録する方法を説明する。横断データ、入退院や診療報酬の縦断データ、災害記録などの事例を通じ、準識別子、日付、イベントの順序や相関がリスクに与える影響を検討する。自由記述の電子カルテではテキスト匿名化と評価を、位置情報では地理的な集約を扱う。ほかにデータのサブサンプリング、医療コードの一般化・秘匿・シャッフリング、腫瘍データベースのマスキング、セキュアなデータ連結を取り上げる。医療者に加え、プライバシーを守りながらサービス提供にデータを利用するエンジニアやデータ技術者を対象とする。