準識別子

準識別子は、それ自体はユニーク識別子（直接識別情報）ではないが、ある主体について「他の準識別子と組み合わされてユニーク識別子となりうる」ように十分に関連づけられた属性情報である [1]。

それゆえ、準識別子は組み合わされたとき特定の個人を識別可能な情報（PII: personally identifying information）になる。このプロセスは、再識別（re-identification）と呼ばれる。例として、Latanya Sweeneyは、「性別、誕生日、郵便番号のいずれも一意（ユニーク）に個人を識別しないが、3つすべての組み合わせは、アメリカ合衆国において87%の個人を識別するのに十分であること」[2]を示した。

この用語は、1986年にTore Daleniusによって最初に用いられた [3]。以来、準識別子は、提供されたデータについての攻撃の基礎となってきた。例えば、Sweeneyは、当時のマサチューセッツ州知事の医療記録を得るために、氏名情報が無い医療記録と氏名情報がある有権者名簿情報とを結びつけて、一意に識別できる準識別子の組み合わせを使った[4] [5] 。また、Sweeney、AbuおよびWinnは、「パーソナル・ゲノム・プロジェクト（Personal Genome Project）」において参加者を再識別するために公的な有権者名簿を利用した [6]。さらに、Arvind NarayananとVitaly Shmatikovは、準識別子をNetflixによってリリースされたデータを、一意に特定できる条件を統計的に示すために利用した[7]。

MotwaniとYingは、準識別子を含む大量の政府やビジネスのデータの公表によって可能になる潜在的なプライバシー侵害について警告している [8]。