ICO指南：隐私增强技术 (PETs) 如何帮助实现数据保护合规

2023年6月19日，英国ICO发布了新的隐私增强技术（PETs）指南。该指南针对数据保护官员（DPO）和其他在金融、医疗保健、科研行业以及中央和地方政府使用大型个人数据集的人，第一部分侧重于PETs如何帮助组织遵守数据保护法规，第二部分则是采取更具技术性的方法，概述了目前可用的不同类型的PETs的详细信息。

PETs如何帮助数据保护合规

PETs可以协助展示“通过设计和默认方式保护数据”的处理方法。

PETs可以帮助组织遵守数据最小化原则。

PETs还可以为数据处理提供适当级别的安全性。

使用PETs让人们访问那些原本过于敏感而无法分享的数据集，可以确保个人信息得到足够的保护。

大多数PETs涉及处理个人信息，这些处理仍应当合法、公平和透明。

应该通过对不同的数据处理活动进行个案评估，来识别对人员的风险。这一评估结果将决定PETs是否适合减轻这些风险。

不应将所有PETs视为个人信息匿名化的方式。因为并非所有的PETs都会导致有效的匿名化，同时也可以在不使用它们的情况下实现匿名化。

什么是隐私增强技术（PETs）？

PETs是通过尽量减少个人信息的使用、最大限度地提高信息安全、赋予人们权力等方式，体现基本数据保护原则的技术。

英国GDPR没有定义PETs，而事实上这一概念涵盖了许多不同的技术和工艺。欧盟网络安全局（ENISA）将PETs定义为：“软件和硬件解决方案，即包含技术流程、方法或知识的系统，以实现特定的隐私或数据保护功能或防止个人或群体的隐私风险。“

PETs与英国GDPR有何关系？

PETs与"数据保护设计"的概念有关，因此与组织所采取的技术和措施有关。它们可以帮助组织有效地实施数据保护原则，并将必要的保障措施纳入数据处理过程。

PETs可以通过以下方式帮助展示"通过设计和默认的数据保护"方法：

遵守数据最小化原则，确保只处理达到目的所需的信息；

提供适当的安全水平；

实施强大的匿名化或假名化解决方案；

通过使未经授权的人无法理解个人信息，从而最大限度地降低个人数据泄露所带来的风险。

使用PETs有哪些好处？

PETs可以帮助降低个人信息泄露的风险，同时能够进一步分析个人信息。以这种方式共享、