Nieskuteczna anonimizacja w dokumentach ze sprawy Epsteina

Zwykła przeglądarka PDF-ów i umiejętność kopiowania tekstu – tyle wystarczyło, aby poznać niektóre z “utajnionych” szczegółów sprawy Epsteina. Jak widzicie na przełomie lat 2025/2026 takie rzeczy ciągle się zdarzają.

Zakładamy, że słyszeliście o sprawie Jeffreya Epsteina i wiecie, że amerykański Departament Sprawiedliwości opublikował bibliotekę dokumentów, które tej sprawy dotyczą. Jest ona dostępna pod adresem Justice.gov/epstein.
Jawność dokumentów miała umożliwić prześwietlenie wszystkich osób zamieszanych w tę sprawę, ale administracji Trumpa chyba nie zależało na pełnej jawności. Z dokumentów usunięto niektóre znane już wcześniej materiały (m.in. zdjęcia) co było świetnym wyzwalaczem efektu Streisand. Poza tym wiele dokumentów zawiera zaczernione fragmenty. Absolutnie nie mamy zamiaru bawić się w politykę i wygłaszać opinii na temat tego, czy “anonimizacja” była konieczna czy nie. Pragniemy tylko odnotować, że nie zawsze była skuteczna.
W zestawie dokumentów znajdziecie choćby takie rzeczy jak pozew w sprawie ST-20-CV-14, który – jak widać – zawiera zaczernione fragmenty.

Deanonimizacji tego fragmentu można dokonać na dwa sposoby. Można zaznaczyć zaczerniony tekst i skopiować do innej aplikacji. Można też (w niektórych przeglądarkach PDF) po prostu zaznaczyć tekst, co spowoduje zmianę formatowania i jego ujawnienie (jak na zrzucie poniżej).
Zdeanonimizowany dokument (ten sam fragment co powyżej)
Podkreślamy, że wiele dokumentów opublikowanych przez DoJ zanonimizowano skutecznie, niemniej zdarzają się dokumenty anonimizowane poprzez zmianę koloru tła tekstu lub nałożenie na fragmenty dokumentu czarnych prostokątów. Jest to więc powtarzanie takich błędów jakie nie raz opisywaliśmy czy [...]

#Anonimizacja #DaneWrażliwe #Epstein #OchronaDanych #OSINT

https://niebezpiecznik.pl/post/nieskuteczna-anonimizacja-w-dokumentach-ze-sprawy-epsteina/

Anonimizacja zdjęć i nagrań wideo – kompendium wiedzy

Poniższy artykuł, to prawdopodobnie jedyne w polskim internecie kompendium wiedzy na temat anonimizacji fotografii i nagrań wideo. Temat jest istotny zarówno w kontekście prywatności jak i bezpieczeństwa informacji oraz przestrzegania przepisów o ochronie danych osobowych. Wymóg anonimizacji dotyczy głównie organizacji, które przechowują zdjęcia i nagrania wideo, udostępniają je osobom lub podmiotom trzecim, a także wykorzystują je np. do trenowania modeli AI. Na przykład niewiele firm budowlanych zdaje sobie sprawę, że wykonując dokumentację zdjęciową i filmową w ramach projektów, powinny wykonywać anonimizację zebranych materiałów jeśli pojawiają się w nich ludzie.
Ryzyka prawne związane z niewdrożeniem procedur i technicznych środków anonimizacji z każdym rokiem są coraz większe. Przybliżymy tę kwestię odwołując się do wiedzy zapytanych prawników. Następnie przedstawimy różne rozwiązania techniczne służące do anonimizacji, jakie są obecnie dostępne na rynku. Przedstawimy ich wady i zalety w przystępny sposób, aby osoby potrzebujące tego rodzaju rozwiązań zdobyły  w temacie podstawowe rozeznanie. Na koniec odpowiemy na najczęściej zadawane pytania w tym zakresie.

Zamazywanie twarzy i tablic rejestracyjnych w firmach od strony prawnej i technicznej
Jeszcze do niedawna o ochronie danych osobowych i bezpieczeństwie informacji mówiliśmy głównie w kontekście rekordów tekstowych. Anonimizacja materiałów wizualnych, czyli mówiąc potocznie “zamazywanie twarzy i tablic rejestracyjnych” kojarzy nam się z usługą Google Maps oraz telewizyjnymi relacjami ze spraw kryminalnych. Choć nie zawsze trzeba stosować taką anonimizację, to ci, którzy muszą, a tego nie zrobią [...]

#Anonimizacja #DaneOsobowe #GallioPRO #GDPR #Prywatność #RODO #RozpoznawanieTwarzy #TabliceRejestracyjne #UODO

https://niebezpiecznik.pl/post/anonimizacja-zdjec-nagran-wideo-kompendium-wiedzy/

Prezes UODO nie zanonimizował swojego komunikatu dotyczącego kary za brak anonimizacji

Ta sprawa jest dość zagmatwana bo dotyczy braku anonimizacji decyzji UODO w sprawie braku anonimizacji, który to brak anonimizacji UODO krytykowało. Ale zostańcie z nami, bo warto!
UODO pochwalił się wczoraj ciekawym wyrokiem dotyczącym braku anonimizacji informacji publicznej. Ten wyrok jest ciekawy sam w sobie, ale jeszcze ciekawszy jest komunikat prasowy UODO, który go dotyczy. Dlaczego? Bo UODO przypadkiem (?) ujawniło w nim, kogo dotyczy ta wcześniej zanonimizowana przez UODO decyzja, chroniąca prywatność “ofiary”.
“Prokuratura z G.” ujawniła zbyt dużo dziennikarzowi
Zacznijmy od początku. Na stronach UODO znajdziecie “starą” decyzję DKN.5131.45.2022. Została ona wydana w sprawie naruszenia przepisów RODO przez…
Prokuraturę Rejonową w G. z siedzibą w G. przy ul. (…)

To jest dosłowny cytat z decyzji UODO. Urząd (wtedy) nie ujawnia nazwy prokuratury o którą chodziło. Nie podaje ulicy. Wiadomo tylko, że chodzi o prokuraturę w mieście na literę “G”. Nie ma w tym też niczego nadzwyczajnego. Prezes UODO robi tak od czasu wydania swojej pierwszej decyzji. Dane o ukaranych przedsiębiorcach i instytucjach są “anonimizowane” i dzięki temu nie cierpią one za bardzo. Tylko czy ta anonimizacja jest skuteczna?
Wracając do meritum samej decyzji: w rozpatrywanej przez UODO sprawie chodziło o to, że wójt Gminy Ł., a wcześniej radny tej gminy,  poskarżył się na Prokuraturę w G. w związku z tym, że prokuratura udostępniła dziennikarzowi pewne dokumenty w ramach dostępu do informacji publicznej. W dokumentach było dość dużo danych wójta.
…udostępnione zostały jego dane osobowe w postaci imienia i nazwiska, serii i numeru dowodu osobistego, numeru PESEL, adresu zamieszkania, numeru telefonu, [...]

#Anonimizacja #RODO #UODO

https://niebezpiecznik.pl/post/prezes-uodo-nie-zanonimizowal-swojego-komunikatu-dotyczacego-kary-za-brak-anonimizacji/

Pseudonimizacja vs anonimizacja - ICD #39

https://video.internet-czas-dzialac.pl/videos/watch/3dc5581c-9577-41f2-8208-b0b6e3b5e13e

Użytkownicy przyzwyczaili się do zostawiania nieużywanych plików czy rzeczy, ale czasem jednak trzeba się ich pozbyć. Tylko czy to jest takie proste w realizacji, jak się wydaje? Czy zawsze trzeba fizycznie kasować dane? A jeśli nie, to jaka jest alternatywa?

Dzisiaj artykuł właśnie o tym - o #delete w systemach IT.

https://wildasoftware.pl/post/usuniecie-nie-zawsze-usunieciem?ref=mastodon

#delete #usuwanie #crud #RODO #pseudonimizacja #anonimizacja

Wśród operacji na obiektach, usuwanie budzi często zaskakująco dużo emocji. Primo, kojarzy się z destrukcją, czasami nieodwracalną. Secundo, wydaje się tak proste, że niektórzy dziwią się, iż nie jest realizowana wręcz za darmo, w wyniku czego powstają burzliwe dyskusje. Jak to zatem jest z tym kasowaniem danych i czy rzeczywiście jest to zawsze kasowanie?

Zapraszamy na nowy artykuł na naszym blogu.

https://wildasoftware.pl/post/usuniecie-nie-zawsze-usunieciem?ref=mastodon

#delete #usuwanie #crud #RODO #pseudonimizacja #anonimizacja