2026-06-20 15:02 UTC
@czynna@mastodon.strona-czynna.pl Pełna zgoda, pseudonimizacja to nie to samo co pełna anonimizacja. Tylko że to operatorzy tacy jak Orange czy Visa przetwarzają te ID na swoich serwerach, bo mają do nich klucze.
Miasto Poznań w ogóle nie dostaje bazy z tymi identyfikatorami. Urząd kupuje po prostu gotowy i suchy raport statystyczny, czyli wykresy kołowe, tabelki oraz procenty. Jeśli z analizy wychodzi, że jedna czwarta ludzi poszła potem do knajp w centrum, to w pliku dla miasta są tylko liczby, a nie lista losowych ID.
Na etapie tego, co trafia do urzędników, mówimy już o czystej statystyce. Z poziomu wykresu w PDF nie da się matematycznie wyciągnąć ani namierzyć pojedynczego człowieka. To zwykłe badanie makro trendów, a nie inwigilacja.
Replies (1)
-
@miklo@fosstodon.org 2026-06-21 21:26
@eteryu@infosec.exchange @czynna@mastodon.strona-czynna.pl To, że miasto dostało tylko dane zagregowane to nie ma żadnego znaczenia, bo: 1.Jakaś firma analityczna żeby zagregować te dane, musiała powiązać dla konkretnych osób fakt, żeby byli w jakiś lokalizacjach (od telekomów) z faktem że wydali tam jakieś kwoty kartą. 2. kompletnie nieważne czy to było łączone po imieniu.nazwisku czy jakimś hashu tych danych bo użytkownicy kart tel. (zwłaszcza prepaid) nie podpisują żadnej jawnej zgody na takie łączenie danych.