Market Accord ha lo scopo di pubblicare utili informazioni sul campo proteggendo partecipanti, acquirenti, utenti e informazioni commercialmente sensibili. Sostituire un nome aziendale con “una PMI” non è sufficiente quando i fatti circostanti indicano un’organizzazione.
Valuta l'intera divulgazione
Considera identificatori diretti, combinazioni di fatti, informazioni già pubbliche, utenti motivati, probabili metodi di ricerca e il danno che la ri-identificazione potrebbe causare. La valutazione deve riflettere il pubblico e il contesto, non solo il dataset in isolamento.
Scelte di pubblicazione
- Nome: autorizzazione specifica, informata e un chiaro beneficio.
- Organizzazione chiamata, persone rimosse: solo dove ruoli ed eventi non identificano gli individui.
- Generalizzato: settore più ampio, geografia, date o valori.
- Aggregato: combinare una coorte dove un singolo record è troppo rivelante.
- Delayed: pubblicare dopo che la sensibilità commerciale o di approvvigionamento riduce.
- Composito: combinare modelli ricorrenti ed etichettare il risultato chiaramente come composito.
- Tenuto: non pubblicare dove i dettagli utili non possono essere separati in modo sicuro.
Il consenso non è una risposta universale
Un partecipante può accettare uno studio caso senza capire che un valore contrattuale, il tipo di acquirente e la data li rendono identificabili. Il consenso deve essere specifico e non rimuove gli obblighi per gestire i dati di altre persone o informazioni riservate.
Correzioni e recensioni
L'anonimizzazione può indebolirsi nel tempo, come appare una nuova informazione pubblica. Market Accord mantiene una data di recensione e un percorso per i partecipanti per sfidare una divulgazione. I cambiamenti dei materiali sono registrati piuttosto che riscritti silenziosamente.