Διακυβέρνηση και ανωνυμοποίηση δεδομένων

Η συζήτηση ανέδειξε ως θεμελιώδη αρχή ότι η ανωνυμοποίηση δεν αποτελεί από μόνη της εγγύηση ασφαλούς διάθεσης των δεδομένων. Η αφαίρεση των άμεσων αναγνωριστικών αποτελεί μόνο το πρώτο στάδιο της διαδικασίας, καθώς ο κίνδυνος επαναταυτοποίησης μπορεί να προκύψει από τον συνδυασμό έμμεσων αναγνωριστικών, όπως η ηλικία, το φύλο, η γεωγραφική περιοχή ή άλλα χαρακτηριστικά που καθιστούν ένα άτομο μοναδικό μέσα σε ένα σύνολο δεδομένων.

Οι ομιλητές επισήμαναν ότι η ανωνυμία δεν αποτελεί απόλυτη έννοια αλλά αξιολογείται σε σχέση με τον αποδέκτη των δεδομένων, τον σκοπό της διάθεσης και τα μέσα που ευλόγως μπορούν να χρησιμοποιηθούν για επαναταυτοποίηση. Παράλληλα, υπογραμμίστηκε ότι η ίδια η διαδικασία της ανωνυμοποίησης συνιστά επεξεργασία προσωπικών δεδομένων και οφείλει να συμμορφώνεται με τις απαιτήσεις του ΓΚΠΔ έως ότου αποδειχθεί ότι το αποτέλεσμα δεν επιτρέπει πλέον την ταυτοποίηση φυσικών προσώπων. Η πρόκληση, επομένως, είναι η επίτευξη ισορροπίας μεταξύ προστασίας της ιδιωτικότητας και διατήρησης της χρηστικότητας των δεδομένων.

Ο κίνδυνος επαναταυτοποίησης δεν αποτελεί σταθερό χαρακτηριστικό ενός συνόλου δεδομένων, αλλά μεταβάλλεται διαρκώς καθώς εξελίσσονται το ίδιο το σύνολο δεδομένων, οι διαθέσιμες πηγές πληροφόρησης και οι τεχνολογικές δυνατότητες ανάλυσης. Για τον λόγο αυτό, η αξιολόγηση του κινδύνου δεν μπορεί να αντιμετωπίζεται ως μία εφάπαξ ενέργεια πριν από τη διάθεση των δεδομένων, αλλά ως μια επαναλαμβανόμενη διαδικασία που συνοδεύει ολόκληρο τον κύκλο ζωής τους.

Όπως επισημάνθηκε, ακόμη και η προσθήκη μίας νέας εγγραφής μπορεί να μεταβάλει τη σύνθεση ενός πληθυσμού και να αυξήσει την πιθανότητα μοναδικοποίησης ενός φυσικού προσώπου. Παράλληλα, η διαρκής δημοσίευση νέων ανοικτών δεδομένων, η δυνατότητα διασταύρωσης πληροφοριών από διαφορετικές πηγές και η ραγδαία εξέλιξη της υπολογιστικής ισχύος και των εφαρμογών τεχνητής νοημοσύνης μεταβάλλουν συνεχώς το επίπεδο του κινδύνου επαναταυτοποίησης, ακόμη και όταν το ίδιο το σύνολο δεδομένων παραμένει αμετάβλητο.

Ιδιαίτερη έμφαση δόθηκε στη μετάβαση από την ποιοτική εκτίμηση του κινδύνου στη συστηματική και μετρήσιμη αξιολόγησή του. Η χρήση μεθοδολογιών ποσοτικοποίησης του εναπομείναντος κινδύνου (residual risk), όπως η προσέγγιση QAR, επιτρέπει στους φορείς να λαμβάνουν τεκμηριωμένες αποφάσεις για την επιλογή των κατάλληλων μέτρων προστασίας, διατηρώντας παράλληλα τη χρηστικότητα των δεδομένων. Η συνεχής παρακολούθηση και επανεκτίμηση του κινδύνου αναδείχθηκε ως βασική προϋπόθεση για την ασφαλή διάθεση και υπεύθυνη αξιοποίηση των δημόσιων δεδομένων.

Ο δημόσιος φορέας δεν σχεδιάζει την ανωνυμοποίηση απλώς «ανά αρχείο», αλλά ανά τρόπο διάθεσης και ανά αποδέκτη. Δεδομένα που πρόκειται να αναρτηθούν δημόσια απαιτούν δραστική μείωση της ανάλυσης (generalization) — π.χ. περιφέρεια αντί ταχυδρομικού κώδικα, δεκαετία γέννησης αντί έτους, ευρύτερη κατηγορία νόσου αντί συγκεκριμένης διάγνωσης. Για ελεγχόμενη πρόσβαση από πιστοποιημένο ερευνητικό φορέα, με πρόσθετες συμβατικές και τεχνικές εγγυήσεις, μπορεί να επιλεγεί εντελώς διαφορετική προσέγγιση.

Το εργαλειοθήκιο των τεχνικών ενίσχυσης της ιδιωτικότητας (PETs) είναι πλούσιο και συμπληρωματικό: ψευδωνυμοποίηση, k-anonymity, l-diversity, διαφορική ιδιωτικότητα (differential privacy), συνθετικά δεδομένα (synthetic data), ομοσπονδιακή μάθηση (federated learning) και ασφαλής πολυμερής υπολογισμός (secure multiparty computation). Καμία τεχνική δεν είναι καθολικά «σωστή»· η καταλληλότητά της κρίνεται εντός συγκεκριμένου πλαισίου.

Η επιλογή προϋποθέτει ρητό μοντέλο απειλής: ποιος είναι ο πιθανός επιτιθέμενος, ποιες βοηθητικές πληροφορίες διαθέτει, ποια η νομική βάση και ο σκοπός της περαιτέρω χρήσης. Χωρίς αυτή τη μελέτη, οποιαδήποτε τεχνική εφαρμόζεται «στα τυφλά» είτε υπερπροστατεύει είτε υποπροστατεύει.

Η ασφαλής αξιοποίηση των δεδομένων προϋποθέτει την ορθή κατανόηση του ευρωπαϊκού πλαισίου διακυβέρνησης δεδομένων, το οποίο δεν αποτελείται από μία μόνο νομοθετική πράξη, αλλά από ένα συνεκτικό σύνολο κανονισμών και οδηγιών με διακριτούς και συμπληρωματικούς ρόλους.

Κατά τη διάρκεια της συζήτησης αναδείχθηκε ότι ο Γενικός Κανονισμός για την Προστασία Δεδομένων (ΓΚΠΔ) εφαρμόζεται αποκλειστικά στα δεδομένα προσωπικού χαρακτήρα, ενώ ο Κανονισμός για τη Διακυβέρνηση Δεδομένων (Data Governance Act – DGA) θεσπίζει το πλαίσιο για την περαιτέρω χρήση προστατευόμενων δεδομένων που κατέχει ο δημόσιος τομέας, όπως δεδομένα που προστατεύονται λόγω προσωπικών δεδομένων, εμπορικού ή στατιστικού απορρήτου και δικαιωμάτων διανοητικής ιδιοκτησίας.

Παράλληλα, επισημάνθηκε ότι ο Data Act, η Οδηγία για τα Ανοικτά Δεδομένα (Open Data Directive) και ο Κανονισμός για την Τεχνητή Νοημοσύνη (AI Act) δεν αποτελούν ανεξάρτητα ή αντικρουόμενα νομοθετήματα. Αντίθετα, συγκροτούν μαζί με τον ΓΚΠΔ και τον DGA ένα συνεκτικό ευρωπαϊκό πλαίσιο που ρυθμίζει διαφορετικές πτυχές του κύκλου ζωής των δεδομένων: από την προστασία των προσωπικών δεδομένων και την περαιτέρω χρήση των προστατευόμενων συνόλων δεδομένων έως τη διάθεση ανοικτών δεδομένων, τη δίκαιη πρόσβαση στα δεδομένα και την αξιόπιστη ανάπτυξη εφαρμογών τεχνητής νοημοσύνης.

Στο πλαίσιο αυτό, υπογραμμίστηκε ότι η εφαρμογή του θεσμικού πλαισίου δεν πρέπει να αντιμετωπίζεται ως περιορισμός στην αξιοποίηση των δεδομένων, αλλά ως προϋπόθεση για τη δημιουργία ενός περιβάλλοντος εμπιστοσύνης, ασφάλειας και νομικής βεβαιότητας. Η σαφής κατανόηση του πεδίου εφαρμογής κάθε νομοθετήματος επιτρέπει στους δημόσιους φορείς να επιλέγουν τα κατάλληλα μέσα προστασίας και να αξιοποιούν τα δεδομένα με τρόπο που υπηρετεί ταυτόχρονα τη συμμόρφωση, τη διαφάνεια, την καινοτομία και το δημόσιο συμφέρον.

Η διακυβέρνηση δεδομένων αποτελεί οργανωτική λειτουργία που απαιτεί τη συνεργασία διαφορετικών ρόλων, με συμπληρωματικές αρμοδιότητες και κοινό στόχο την ασφαλή και υπεύθυνη αξιοποίηση των δημόσιων δεδομένων.

Η αξιολόγηση ενός αιτήματος περαιτέρω χρήσης δεν είναι έργο ενός μόνο στελέχους ή υπηρεσίας, αλλά αποτέλεσμα συντονισμένης συνεργασίας μεταξύ των αρμόδιων μονάδων του φορέα, ώστε να λαμβάνονται τεκμηριωμένες αποφάσεις που εξισορροπούν την προστασία των δικαιωμάτων με τη μέγιστη δυνατή αξιοποίηση των δεδομένων.

Στο πλαίσιο αυτό, αναδείχθηκε ο ρόλος του Data Governance Officer (DGO) ως σημείου αναφοράς για τη διαχείριση των αιτημάτων περαιτέρω χρήσης των δεδομένων και τον συντονισμό της σχετικής διαδικασίας. Παράλληλα, ο Data Protection Officer (DPO) διασφαλίζει τη συμμόρφωση με το πλαίσιο προστασίας προσωπικών δεδομένων, ενώ τα στελέχη ασφάλειας πληροφοριών και οι επιχειρησιακές μονάδες συνεισφέρουν την απαραίτητη τεχνική και λειτουργική τεχνογνωσία. Οι ρόλοι αυτοί δεν λειτουργούν ανταγωνιστικά αλλά συμπληρωματικά, υπηρετώντας έναν κοινό σκοπό: τη λήψη τεκμηριωμένων αποφάσεων με γνώμονα την ασφάλεια, τη νομιμότητα και τη χρηστικότητα των δεδομένων.

Παράλληλα, επισημάνθηκε ότι η αποτελεσματική εφαρμογή του νέου πλαισίου απαιτεί την ανάπτυξη κοινής κουλτούρας διακυβέρνησης δεδομένων σε όλους τους δημόσιους φορείς. Η ενίσχυση δεξιοτήτων, η υποστήριξη νέων λειτουργικών ρόλων –όπως οι Data Stewards και οι Portal Administrators– και η καλλιέργεια data governance literacy αναδείχθηκαν ως κρίσιμες προϋποθέσεις για τη βιώσιμη εφαρμογή των νέων πολιτικών και τη διαμόρφωση ενός ώριμου οικοσυστήματος διακυβέρνησης δεδομένων.

Η διακυβέρνηση δεδομένων εξελίσσεται σε ένα περιβάλλον όπου το κανονιστικό και το τεχνικό πλαίσιο ωριμάζουν με ταχείς ρυθμούς, παρέχοντας στους δημόσιους φορείς ολοένα πιο σαφείς κατευθύνσεις για την ασφαλή αξιοποίηση των δεδομένων. Οι πρόσφατες Κατευθυντήριες Γραμμές του Ευρωπαϊκού Συμβουλίου Προστασίας Δεδομένων (EDPB) για την ανωνυμοποίηση επικαιροποιούν τη μέχρι σήμερα ευρωπαϊκή προσέγγιση, ενσωματώνοντας τη νεότερη νομολογία του Δικαστηρίου της Ευρωπαϊκής Ένωσης και αποσαφηνίζοντας κρίσιμα ζητήματα που σχετίζονται με την αξιολόγηση του κινδύνου επαναταυτοποίησης.

Ιδιαίτερη έμφαση δόθηκε στην αρχή ότι η εκτίμηση του κινδύνου δεν μπορεί να βασίζεται στην πρόθεση ή το κίνητρο ενός πιθανού αποδέκτη να επιχειρήσει επαναταυτοποίηση, αλλά στα αντικειμενικά μέσα που ευλόγως θα μπορούσαν να χρησιμοποιηθούν. Η προσέγγιση αυτή ενισχύει την ανάγκη για τεκμηριωμένες και επαναλήψιμες διαδικασίες αξιολόγησης, ανεξάρτητες από υποκειμενικές εκτιμήσεις.

Παράλληλα, παρουσιάστηκαν οι εξελίξεις στον χώρο της διεθνούς τυποποίησης, όπου ευρωπαϊκές προδιαγραφές για τον υπολογισμό του εναπομείναντος κινδύνου αποκάλυψης εξελίσσονται σε διεθνή πρότυπα ISO. Αναδείχθηκε, επίσης, η σημασία της ενεργού συμμετοχής της ελληνικής δημόσιας διοίκησης, των πανεπιστημίων και των ανεξάρτητων αρχών στη διαμόρφωση αυτών των προτύπων όσο βρίσκονται ακόμη σε δημόσια διαβούλευση, ώστε η ελληνική εμπειρία να συμβάλει ουσιαστικά στη διαμόρφωση των ευρωπαϊκών και διεθνών κατευθύνσεων.

Η ασφαλής διάθεση δημόσιων δεδομένων δεν αποτελεί πλέον μια θεωρητική δυνατότητα, αλλά μια εφαρμόσιμη διαδικασία που μπορεί να υποστηριχθεί από ώριμες ψηφιακές υπηρεσίες και τεχνολογικά εργαλεία. Ο πλήρης κύκλος ζωής της διάθεσης — από την ανωνυμοποίηση και την ποσοτική αξιολόγηση του κινδύνου επαναταυτοποίησης έως την τεκμηριωμένη διάθεση των δεδομένων — μπορεί πλέον να υλοποιηθεί με τρόπο συστηματικό, διαφανή και επαναλήψιμο.

Στο πλαίσιο αυτό παρουσιάστηκε η εμπειρία του ΕΚΤ στην ανάπτυξη υπηρεσιών διαχείρισης και αξιοποίησης δεδομένων. Μέσα από το Data X GR, το ΕΚΤ εφαρμόζει πολιτικές ανοικτής διάθεσης για τα δεδομένα που παράγει, ενώ μέσω της πλατφόρμας Data Marketplace (dm.ekt.gr) παρέχει ένα πιλοτικό περιβάλλον στο οποίο δημόσιοι φορείς μπορούν να αξιολογήσουν τον κίνδυνο επαναταυτοποίησης, να εφαρμόσουν κατάλληλες τεχνικές προστασίας και να τεκμηριώσουν τη διαδικασία ασφαλούς διάθεσης των συνόλων δεδομένων τους πριν από την περαιτέρω χρήση.

Παράλληλα, αναδείχθηκε ότι η αξιοποίηση τέτοιων υπηρεσιών συμβάλλει στη διαμόρφωση μιας νέας κουλτούρας διακυβέρνησης δεδομένων, όπου η ανωνυμοποίηση δεν αντιμετωπίζεται ως εμπόδιο αλλά ως εργαλείο εμπιστοσύνης που επιτρέπει την ασφαλή ανταλλαγή και αξιοποίηση των δεδομένων. Η συνεχής διεύρυνση του περιεχομένου της νέας πύλης data.gov.gr επιβεβαιώνει ότι οι απαραίτητες υποδομές για την περαιτέρω χρήση των δημόσιων δεδομένων αναπτύσσονται ήδη με συστηματικό τρόπο.

Κοινή διαπίστωση των συμμετεχόντων ήταν ότι, παρά την πρόοδο του θεσμικού πλαισίου και τη διαθεσιμότητα ώριμων τεχνολογικών λύσεων, η εφαρμογή τους εξακολουθεί να εξαρτάται από τις δυνατότητες κάθε δημόσιου φορέα. Σήμερα, πολλοί οργανισμοί καλούνται να αναπτύξουν μόνοι τους την απαραίτητη τεχνογνωσία, να επιλέξουν κατάλληλες τεχνικές ανωνυμοποίησης, να αξιολογήσουν τον κίνδυνο επαναταυτοποίησης και να αναλάβουν την ευθύνη για την ασφαλή διάθεση των δεδομένων τους. Ως αποτέλεσμα, πολύτιμα σύνολα δεδομένων παραμένουν αναξιοποίητα, όχι λόγω έλλειψης αξίας, αλλά λόγω περιορισμένων δυνατοτήτων και αυξημένης αβεβαιότητας.

Στο πλαίσιο αυτό διατυπώθηκε η πρόταση για τη δημιουργία μιας οριζόντιας δημόσιας υπηρεσίας δεδομένων, η οποία θα παρέχει σε όλους τους δημόσιους φορείς υπηρεσίες ανωνυμοποίησης, αξιολόγησης του κινδύνου αποκάλυψης ή επαναταυτοποίησης και ασφαλούς διάθεσης δεδομένων, αξιοποιώντας κοινές μεθοδολογίες, πρότυπα και ψηφιακές υποδομές. Μια τέτοια υπηρεσία θα μπορούσε να λειτουργήσει ως μηχανισμός συγκέντρωσης τεχνογνωσίας, διαμοιρασμού του κόστους και υποστήριξης ακόμη και μικρότερων οργανισμών που δεν διαθέτουν εξειδικευμένους πόρους.

Η πρόταση αυτή αναδείχθηκε ως η φυσική συνέχεια της συζήτησης και ένα ρεαλιστικό επόμενο βήμα για την εθνική πολιτική διακυβέρνησης δεδομένων. Η αξιοποίηση της εμπειρίας και των υφιστάμενων υπηρεσιών του ΕΚΤ, σε λειτουργικό συντονισμό με τους αρμόδιους δημόσιους φορείς και τις ανεξάρτητες αρχές, μπορεί να συμβάλει στη δημιουργία μιας κοινής υποδομής εμπιστοσύνης που θα επιταχύνει την ασφαλή αξιοποίηση των δημόσιων δεδομένων προς όφελος της δημόσιας διοίκησης, της έρευνας, της καινοτομίας και της κοινωνίας.