非識別化

医療データの匿名化：HIPAAセーフハーバー方式とGDPRの匿名化・仮名化

米国とEUでは、線引きが異なります。HIPAAでは、セーフハーバー方式（18項目の個人識別情報の削除）または専門家判定による匿名化が認められています。GDPRでは、仮名化されたデータは依然として個人データであり、真に匿名化されたデータのみが法律の対象外となります。それぞれの意味と、少人数のグループが個人を再識別するリスクについて説明します。