Gemakkelijk herkend (EI)
Gemak van identificatie (EI)
Identificatiegemak (EI) evalueert hoe gemakkelijk het zal zijn voor een partij die toegang heeft tot de set gegevens om deze eenduidig aan een bepaalde persoon te koppelen.
Voor deze methodologie hebben we vier niveaus van EI gedefinieerd (verwaarloosbaar, beperkt, significant en maximaal) met een lineaire toename van de score. De laagste score wordt gegeven wanneer de mogelijkheid om het individu te identificeren verwaarloosbaar is, wat betekent dat het buitengewoon moeilijk is om de gegevens aan een bepaalde persoon te koppelen, maar het zou onder bepaalde omstandigheden toch mogelijk kunnen zijn. De hoogste score wordt geselecteerd wanneer identificatie rechtstreeks mogelijk is vanuit de gegevens waarop is gelekt, zonder dat er speciaal onderzoek nodig is om de identiteit van het individu te achterhalen. Bijlage 2 beschrijft deze niveaus in detail.
Bij het definiëren van EI moet er rekening mee worden gehouden dat identificatie direct (bijv. Op basis van een bepaalde naam) of indirect (bijv. Op basis van ID-nummer) mogelijk kan zijn vanuit de gelekte gegevens, maar ook afhankelijk kan zijn van de specifieke context van de inbreuk. Daarom kunnen bepaalde identificatiegegevens leiden tot verschillende EI-scores afhankelijk van het specifieke geval van de inbreuk.
Bovendien moet de verwerkingsverantwoordelijke bij het definiëren van EI rekening houden met alle middelen die redelijkerwijs door een persoon kunnen worden gebruikt om de personen te identificeren. Dit omvat informatie die openbaar is, wordt bewaard of op een andere manier is verkregen, inclusief via internet, evenals mogelijke cross-matching met andere bronnen waartoe de gegevensbeheerder of een derde partij toegang heeft.