{"id":12559,"date":"2017-08-22T12:38:08","date_gmt":"2017-08-22T12:38:08","guid":{"rendered":"http:\/\/dolphinx.eu\/test\/dpo2\/?p=12559"},"modified":"2017-08-22T12:38:08","modified_gmt":"2017-08-22T12:38:08","slug":"a-szemelyes-adat-es-a-gdpr","status":"publish","type":"post","link":"https:\/\/gdprtanacsadas.eu\/index.php\/2017\/08\/22\/a-szemelyes-adat-es-a-gdpr\/","title":{"rendered":"A szem\u00e9lyes adat \u00e9s a GDPR"},"content":{"rendered":"<p>Ebben a posztban el\u0151sz\u00f6r \u00e1ttekintj\u00fck a szem\u00e9lyes adat fogalm\u00e1t p\u00e9ld\u00e1kkal illusztr\u00e1lva, ahogyan azt a 2018. m\u00e1jus 25-\u00e9n \u00e9rv\u00e9nybe l\u00e9p\u0151\u00a0\u00faj eur\u00f3pai adatv\u00e9delmi rendelet (GDPR)\u00a0defini\u00e1lja. A GDPR k\u00f6telezetts\u00e9gei b\u00e1rkire vonatkoznak, aki eur\u00f3pai uni\u00f3s polg\u00e1r szem\u00e9lyes adat\u00e1t t\u00e1rolja vagy dolgozza fel (f\u00fcggetlen\u00fcl ezek hely\u00e9t\u0151l), \u00e9s a k\u00f6telezetts\u00e9gek mulaszt\u00e1sa\u00a0jelent\u0151s anyagi\u00a0\u00e9s jogi k\u00f6vetkezm\u00e9nyekkel j\u00e1rhat. Viszont az adat szem\u00e9lyes jelleg\u00e9nek meg\u00edt\u00e9l\u00e9se kor\u00e1ntsem k\u00f6nny\u0171, amit k\u00fcl\u00f6nb\u00f6z\u0151 p\u00e9ld\u00e1kkal is szeml\u00e9ltet\u00fcnk. Megmutatjuk, hogy egy Budapest nagys\u00e1g\u00fa v\u00e1rosban a t\u00f6megk\u00f6zleked\u00e9st haszn\u00e1l\u00f3 emberek \u00e1ltal megl\u00e1togatott \u00e1llom\u00e1sok list\u00e1ja egyedi, \u00e9s kevesebb mint 5 \u00e1llom\u00e1s ismerete el\u00e9g ahhoz, hogy egy ilyen adatb\u00e1zisban b\u00e1rki azonos\u00edtson egy utast. M\u00e1s szavakkal kiz\u00e1r\u00f3lag az \u00e1llom\u00e1sok list\u00e1ja utasonk\u00e9nt (n\u00e9v, c\u00edm, stb. n\u00e9lk\u00fcl) j\u00f3 es\u00e9llyel szem\u00e9lyes adatnak min\u0151s\u00fcl. A probl\u00e9ma aktualit\u00e1s\u00e1t a k\u00f6zelj\u00f6v\u0151ben Budapesten is bevezet\u00e9sre ker\u00fcl\u0151\u00a0elektronikus jegyrendszer\u00a0adja, ami lehet\u0151v\u00e9 teszi az utasok \u00e1ltal megl\u00e1togatott \u00e1llom\u00e1sok r\u00f6gz\u00edt\u00e9s\u00e9t.<\/p>\n<h2>Mi a szem\u00e9lyes adat?<\/h2>\n<p>Az\u00a0\u00e1ltal\u00e1nos eur\u00f3pai adatv\u00e9delmi rendelet\u00a0(General Data Protection Regulation (GDPR)) \u00e9rtelm\u00e9ben szem\u00e9lyes adatnak min\u0151s\u00fcl minden olyan inform\u00e1ci\u00f3, ami egy\u00a0<em>azonos\u00edtott<\/em>\u00a0vagy\u00a0<em>azonos\u00edthat\u00f3<\/em>\u00a0term\u00e9szetes szem\u00e9lyre vonatkozik (Cikk 4(1)). P\u00e9ld\u00e1ul ha egy k\u00f3rh\u00e1zi adatb\u00e1zisban szerepel a betegek neve, lak\u00f3hely\u00fck ir\u00e1ny\u00edt\u00f3sz\u00e1ma, valamint a betegs\u00e9g diagn\u00f3zisa (1. t\u00e1bl\u00e1zat), akkor ez szem\u00e9lyes adat ha \u201evalaki\u201d (egy t\u00e1mad\u00f3, aki az adatb\u00e1zishoz hozz\u00e1f\u00e9r) k\u00e9pes meghat\u00e1rozni, hogy egy rekord (sor) melyik szem\u00e9lyhez tartozik. Els\u0151 pillant\u00e1sra az 1. t\u00e1bl\u00e1zat szem\u00e9lyes adatnak t\u0171nik a megjelen\u0151 nevek mint azonos\u00edt\u00f3k miatt. A val\u00f3di v\u00e1lasz egy kicsit \u00e1rnyaltabb, mivel el\u0151fordulhat, hogy minden n\u00e9vhez t\u00f6bb olyan term\u00e9szetes szem\u00e9ly tartozik a popul\u00e1ci\u00f3ban (pl. Magyarorsz\u00e1g), akik ugyanabban a ker\u00fcletben laknak \u00e9s az adatb\u00e1zisban nem szerepelnek.<\/p>\n<table>\n<thead>\n<tr>\n<th>Rekord<\/th>\n<th>N\u00e9v<\/th>\n<th>Ir\u00e1ny\u00edt\u00f3sz\u00e1m<\/th>\n<th>Betegs\u00e9g<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>1.<\/td>\n<td>Feh\u00e9r Csaba<\/td>\n<td>1123<\/td>\n<td>Appendicitis<\/td>\n<\/tr>\n<tr>\n<td>2.<\/td>\n<td>Kov\u00e1cs K\u00e1lm\u00e1n<\/td>\n<td>1117<\/td>\n<td>Meningitis<\/td>\n<\/tr>\n<tr>\n<td>3.<\/td>\n<td>Nagy Tibor<\/td>\n<td>1113<\/td>\n<td>Gastroenteritis<\/td>\n<\/tr>\n<tr>\n<td>4.<\/td>\n<td>Kov\u00e1cs Ferenc<\/td>\n<td>1114<\/td>\n<td>Alzheimer<\/td>\n<\/tr>\n<tr>\n<td>..<\/td>\n<td>&#8230;<\/td>\n<td>&#8230;<\/td>\n<td>&#8230;<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>1. t\u00e1bl\u00e1zat: K\u00f3rh\u00e1zi adatok<\/p>\n<p>Tegy\u00fck fel, hogy Terike n\u00e9ni szomsz\u00e9dja Kov\u00e1cs Ferenc, aki Budapesten lakik. Terike n\u00e9ni nagy val\u00f3sz\u00edn\u0171s\u00e9ggel nem fogja tudni megmondani, hogy a 4. rekord a szomsz\u00e9dj\u00e1hoz tartozik, mivel t\u00f6bb Kov\u00e1cs Ferenc is \u00e9lhet a XI. ker\u00fcletben azonos adatokkal, \u00e9s nem tudja, milyen betegs\u00e9gben szenved a szomsz\u00e9dja. Ha viszont Terike n\u00e9ni \u00e9s szomsz\u00e9dja egy 100 f\u0151s k\u00f6zs\u00e9gben lakik vid\u00e9ken, ahol csak egyetlen Kov\u00e1cs Ferenc lakik (2. t\u00e1bl\u00e1zat), akkor Terike n\u00e9ni teljes bizonyoss\u00e1ggal kik\u00f6vetkeztetheti, hogy a 4. rekord a szomsz\u00e9dj\u00e1hoz tartozik. A n\u00e9v \u00e9s ir\u00e1ny\u00edt\u00f3sz\u00e1m k\u00fcl\u00f6n-k\u00fcl\u00f6n\u00a0<em>\u201ekv\u00e1zi\u201d azonos\u00edt\u00f3ja<\/em>\u00a0a vid\u00e9ki K. Ferencnek, de egy\u00fctt m\u00e1r egyedi azonos\u00edt\u00f3k Terike n\u00e9ni sz\u00e1m\u00e1ra. A budapesti K. Ferencnek (1. t\u00e1bl\u00e1zat) viszont egy\u00fcttesen is csak kv\u00e1zi azonos\u00edt\u00f3ja a k\u00e9t attrib\u00fatum.<\/p>\n<table>\n<thead>\n<tr>\n<th>Rekord<\/th>\n<th>N\u00e9v<\/th>\n<th>Ir\u00e1ny\u00edt\u00f3sz\u00e1m<\/th>\n<th>Betegs\u00e9g<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>1.<\/td>\n<td>T\u00f3th Csaba<\/td>\n<td>1123<\/td>\n<td>Appendicitis<\/td>\n<\/tr>\n<tr>\n<td>2.<\/td>\n<td>Nagy K\u00e1lm\u00e1n<\/td>\n<td>1117<\/td>\n<td>Meningitis<\/td>\n<\/tr>\n<tr>\n<td>3.<\/td>\n<td>Nagy Tibor<\/td>\n<td>1113<\/td>\n<td>Gastroenteritis<\/td>\n<\/tr>\n<tr>\n<td>4.<\/td>\n<td>Kov\u00e1cs Ferenc<\/td>\n<td>8423<\/td>\n<td>Alzheimer<\/td>\n<\/tr>\n<tr>\n<td>..<\/td>\n<td>&#8230;<\/td>\n<td>&#8230;<\/td>\n<td>&#8230;<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>2. t\u00e1bl\u00e1zat: K\u00f3rh\u00e1zi adatok vid\u00e9ki betegekkel<\/p>\n<p>Vagyis a 2. t\u00e1bl\u00e1zat tartalmaz<em>hat<\/em>\u00a0szem\u00e9lyes adatot (Kov\u00e1cs Ferenc, aki egy kis k\u00f6zs\u00e9gben lakik), m\u00e9g akkor is, ha a t\u00f6bbi rekord nem min\u0151s\u00fcl szem\u00e9lyes adatnak\u00a0<em>Terike n\u00e9ni sz\u00e1m\u00e1ra<\/em>\u00a0(pl. mert a t\u00f6bbi beteg Budapesti, \u00e9s rekordjaikhoz t\u00f6bb term\u00e9szetes szem\u00e9ly illeszkedik).<\/p>\n<p>Most tegy\u00fck fel, hogy Zsuzsa n\u00e9ni n\u0151v\u00e9r, aki nem ismeri K. Ferencet, \u00e9s hozz\u00e1f\u00e9r a 1. t\u00e1bl\u00e1zathoz. Mivel Zsuzsa n\u00e9ni f\u00e9rje NAV ellen\u0151r, ez\u00e9rt hozz\u00e1f\u00e9r minden budapesti demogr\u00e1fiai adat\u00e1hoz is (3. t\u00e1bl\u00e1zat), \u00e9s l\u00e1tja, hogy Budapesten a XI. ker\u00fcletben h\u00e1rom K. Ferenc \u00e9l, akik rendre 26, 35, es 65 \u00e9vesek. Teh\u00e1t az 1. t\u00e1bl\u00e1zat 4. rekordja a 3. t\u00e1bl\u00e1zat 3. rekordj\u00e1hoz tartozik, mivel az Alzheimer ritka 26 \u00e9s 35 \u00e9ves korban. Vagyis Zsuzsa n\u00e9ni j\u00f3 es\u00e9llyel \u00fajra azonos\u00edtotta a k\u00f3rh\u00e1zi adatb\u00e1zis 4. rekordj\u00e1t, \u00e9s \u00edgy az szem\u00e9lyes adat\u00a0<em>Zsuzsa n\u00e9ni sz\u00e1m\u00e1ra<\/em>\u00a0(ahol az egyedi azonos\u00edt\u00f3k a n\u00e9v, ir\u00e1ny\u00edt\u00f3sz\u00e1m \u00e9s betegs\u00e9g egy\u00fctt).<\/p>\n<table>\n<thead>\n<tr>\n<th>Rekord<\/th>\n<th>N\u00e9v<\/th>\n<th>Ad\u00f3azonos\u00edt\u00f3 jel<\/th>\n<th>Ir\u00e1ny\u00edt\u00f3sz\u00e1m<\/th>\n<th>Sz\u00fclet\u00e9si id\u0151<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>1.<\/td>\n<td>Nagy Oliv\u00e9r<\/td>\n<td>2346758913<\/td>\n<td>8417<\/td>\n<td>1965-12-12<\/td>\n<\/tr>\n<tr>\n<td>2.<\/td>\n<td>Kov\u00e1cs Ferenc<\/td>\n<td>6730861841<\/td>\n<td>1114<\/td>\n<td>1991-03-01<\/td>\n<\/tr>\n<tr>\n<td>3.<\/td>\n<td>Kov\u00e1cs Ferenc<\/td>\n<td>9770861942<\/td>\n<td>1114<\/td>\n<td>1952-05-08<\/td>\n<\/tr>\n<tr>\n<td>4.<\/td>\n<td>Kov\u00e1cs Ferenc<\/td>\n<td>4730361143<\/td>\n<td>1114<\/td>\n<td>1982-11-28<\/td>\n<\/tr>\n<tr>\n<td>5.<\/td>\n<td>Nagy Rajmund<\/td>\n<td>8462051823<\/td>\n<td>1434<\/td>\n<td>1954-11-30<\/td>\n<\/tr>\n<tr>\n<td>6.<\/td>\n<td>Papp Lajos<\/td>\n<td>7351233971<\/td>\n<td>5423<\/td>\n<td>1988-05-24<\/td>\n<\/tr>\n<tr>\n<td>&#8230;<\/td>\n<td>&#8230;<\/td>\n<td>&#8230;<\/td>\n<td>&#8230;<\/td>\n<td>&#8230;<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>3. t\u00e1bl\u00e1zat: Demogr\u00e1fiai adatok<\/p>\n<p>Utols\u00f3 p\u00e9ldak\u00e9nt vegy\u00fcnk egy \u00e1talak\u00edtott k\u00f3rh\u00e1zi adatb\u00e1zist (4. t\u00e1bl\u00e1zat), ami abban k\u00fcl\u00f6nb\u00f6zik az els\u0151t\u0151l, hogy minden beteghez t\u00e1rolj\u00e1k a sz\u00fclet\u00e9si d\u00e1tumot is, viszont a nev\u00fck helyett csak a nem\u00fcket (f\u00e9rfi\/n\u0151) r\u00f6gz\u00edtik.<\/p>\n<table>\n<thead>\n<tr>\n<th>Rekord<\/th>\n<th>Nem<\/th>\n<th>Ir\u00e1ny\u00edt\u00f3sz\u00e1m<\/th>\n<th>Sz\u00fclet\u00e9si d\u00e1tum<\/th>\n<th>Betegs\u00e9g<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>1.<\/td>\n<td>F\u00e9rfi<\/td>\n<td>1123<\/td>\n<td>1943-01-02<\/td>\n<td>Appendicitis<\/td>\n<\/tr>\n<tr>\n<td>2.<\/td>\n<td>F\u00e9rfi<\/td>\n<td>1117<\/td>\n<td>1976-08-12<\/td>\n<td>Meningitis<\/td>\n<\/tr>\n<tr>\n<td>3.<\/td>\n<td>F\u00e9rfi<\/td>\n<td>1113<\/td>\n<td>1981-01-31<\/td>\n<td>Gastroenteritis<\/td>\n<\/tr>\n<tr>\n<td>4.<\/td>\n<td>F\u00e9rfi<\/td>\n<td>1114<\/td>\n<td>1971-03-01<\/td>\n<td>Bronchitis<\/td>\n<\/tr>\n<tr>\n<td>&#8230;<\/td>\n<td>&#8230;<\/td>\n<td>&#8230;<\/td>\n<td>&#8230;<\/td>\n<td>&#8230;<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>4. t\u00e1bl\u00e1zat: K\u00f3rh\u00e1zi adatok \u00e1talakt\u00edva<\/p>\n<p>Els\u0151 r\u00e1n\u00e9z\u00e9sre egy ilyen adatb\u00e1zis m\u00e1r nem tartalmaz szem\u00e9lyes adatot, hiszen a nevet (mint attrib\u00fatumot) elt\u00e1vol\u00edtottuk. Paradox m\u00f3don, egy ilyen adatb\u00e1zis is tartalmazhat szem\u00e9lyes adatot, mivel a sz\u00fclet\u00e9si d\u00e1tum, nem, \u00e9s \u00edr\u00e1ny\u00edt\u00f3sz\u00e1m egy\u00fcttese azonos\u00edthat valakit (ugyan sok ezer ember sz\u00fcletett azonos napon mint K. Ferenc vagy lakik azonos ir\u00e1ny\u00edt\u00f3sz\u00e1m alatt, azon emberek sz\u00e1ma akik azonos napon sz\u00fclettek\u00a0<strong>\u00e9s<\/strong>\u00a0az ir\u00e1ny\u00edt\u00f3sz\u00e1muk is azonos K. Ferenc ir\u00e1ny\u00edt\u00f3sz\u00e1m\u00e1val m\u00e1r j\u00f3val kevesebb).\u00a0T\u00f6bb tanulm\u00e1nyban\u00a0is megmutatt\u00e1k, hogy egy t\u00f6bb milli\u00f3s popul\u00e1ci\u00f3ban az egy\u00e9nek k\u00f6zel 63%-\u00e1nak egyedi a nem- ir\u00e1ny\u00edt\u00f3sz\u00e1m-sz\u00fclet\u00e9si d\u00e1tum egy\u00fcttese, vagyis j\u00f3 es\u00e9llyel nincs m\u00e9g egy olyan ember Magyarorsz\u00e1gon, aki azonos nem\u0171, akkor sz\u00fcletett, \u00e9s ott lakik mint az Olvas\u00f3.<\/p>\n<p>Tegy\u00fck fel, hogy Gizi n\u00e9ni (vagy f\u00e9rje) egy \u00e1llami szervn\u00e9l dolgozik, ahol hozz\u00e1f\u00e9r az \u00e1llampolg\u00e1rok pontos sz\u00fclet\u00e9si idej\u00e9hez \u00e9s lakhely\u00e9hez (3. t\u00e1bl\u00e1zat). A fentiek miatt egy olyan k\u00f3rh\u00e1zi adatb\u00e1zisban mint a 4. t\u00e1bl\u00e1zat ak\u00e1r a betegek 63%-\u00e1hoz hozz\u00e1rendelheti a pontos identit\u00e1sukat, hiszen minden k\u00f3rh\u00e1zi rekordhoz hozz\u00e1 tudja rendelni a neki megfelel\u0151 \u00e1llampolg\u00e1ri adatokat\u00a0<em>ha az ir\u00e1ny\u00edt\u00f3sz\u00e1m, sz\u00fclet\u00e9si d\u00e1tum \u00e9s nem (mint attrib\u00fatumok) implicit vagy explicit m\u00f3don megjelennek mindk\u00e9t adatb\u00e1zisban<\/em>. Ebben az esetben a n\u00e9v, ir\u00e1ny\u00edt\u00f3sz\u00e1m \u00e9s nem egy\u00fcttese egyedi azonos\u00edt\u00f3ja az emberek 63%-\u00e1nak\u00a0<em>Gizi n\u00e9ni sz\u00e1m\u00e1ra<\/em>.<\/p>\n<h3>Plauzibilit\u00e1s \u00e9s sikerval\u00f3sz\u00edn\u0171s\u00e9gek<\/h3>\n<p>Jogosan felmer\u00fclhet a k\u00e9rd\u00e9s: ha Zsuzsa n\u00e9ni j\u00f3 es\u00e9llyel \u00fajra tudja azonos\u00edtani az 1. t\u00e1bl\u00e1zat 4. rekordj\u00e1t, de Terike n\u00e9ni nem, akkor az szem\u00e9lyes adat-e a GDPR szerint? Hasonl\u00f3an ha Gizi n\u00e9ni minden embert 63%-os val\u00f3sz\u00edn\u0171s\u00e9ggel azonos\u00edt, de egyiket sem teljes bizonyoss\u00e1ggal, akkor a 4. t\u00e1bl\u00e1zat b\u00e1rmely rekordja szem\u00e9lyes adatnak min\u0151s\u00fcl vagy sem? Hasonl\u00f3 bizonytalans\u00e1g fell\u00e9p Zsuzsa n\u00e9ni eset\u00e9ben, hiszen ritk\u00e1n, de\u00a0fiatal feln\u0151ttek is szenvedhetnek Alzheimer k\u00f3rban. Terike n\u00e9ni hihet\u0151bb t\u00e1mad\u00f3nak t\u0171nik mint a t\u00f6bbiek, hiszen neki \u201ecsak\u201d a k\u00f3rh\u00e1zi adatokhoz kell hozz\u00e1f\u00e9rnie \u00e9s nincs sz\u00fcks\u00e9ge a 3. t\u00e1bl\u00e1zatra, hogy a szomsz\u00e9dja adat\u00e1t lokaliz\u00e1lja az 1. t\u00e1bl\u00e1zatban. Ugyanakkor Zsuzsa \u00e9s Gizi n\u00e9ni K. Ferencen k\u00edv\u00fcl sz\u00e1mos m\u00e1s szem\u00e9lyt is \u00fajra azonos\u00edthatnak, hiszen hozz\u00e1f\u00e9rnek a demogr\u00e1fiai adatokhoz. A GDPR nem defini\u00e1l explicit fels\u0151 korl\u00e1tot arra, hogy mennyire kell egy t\u00e1mad\u00f3nak plauzibilisnek lennie, \u00e9s arra sem, hogy ilyen t\u00e1mad\u00e1soknak milyen minim\u00e1lis sikerval\u00f3sz\u00edn\u0171s\u00e9g\u0171eknek kell lenni\u00fck ahhoz, hogy egy (vagy t\u00f6bb) rekord azonos\u00edthat\u00f3 legyen (azaz szem\u00e9lyesnek min\u0151s\u00fclj\u00f6n). Viszont megk\u00f6veteli, hogy a sikerval\u00f3sz\u00edn\u0171s\u00e9gek \u00e9sszer\u0171en alacsony \u00e9rt\u00e9kek legyenek az adatb\u00e1zisban szerepl\u0151 minden szem\u00e9lyre a lehet\u0151 legt\u00f6bb plauzibilis t\u00e1mad\u00f3t figyelembe v\u00e9ve (Recital 26).<\/p>\n<p>A plauzibilit\u00e1s \u00e9s sikerval\u00f3sz\u00edn\u0171s\u00e9gek becsl\u00e9s\u00e9n\u00e9l figyelembe kell venni, hogy a potenci\u00e1lis t\u00e1mad\u00f3k nem felt\u00e9tlen\u00fcl ismerik a (kv\u00e1zi) azonos\u00edt\u00f3k \u00f6sszes elem\u00e9t (pl. csak az ir\u00e1ny\u00edt\u00f3sz\u00e1mot, de a sz\u00fclet\u00e9si d\u00e1tumot nem), valamint ezek megtanul\u00e1sa t\u00fal k\u00f6lts\u00e9ges lehet sz\u00e1mukra. P\u00e9ld\u00e1ul ha a val\u00f3 \u00e9letben l\u00e9tezik egy Terike n\u00e9ni (vagyis plauzibilis, hogy ismeri a szomsz\u00e9dja n\u00e9h\u00e1ny adat\u00e1t \u00e9s hozz\u00e1f\u00e9r a 2. t\u00e1bl\u00e1zathoz), akkor K. Ferenc rekordja a 2. t\u00e1bl\u00e1zatban szem\u00e9lyes adatnak min\u0151s\u00fclhet. Ha Zsuzsa \u00e9s Gizi n\u00e9ni l\u00e9tez\u00e9se hihet\u0151 (vagyis plauzibilis, hogy hozz\u00e1f\u00e9rnek a 3. \u00e9s 4. t\u00e1bl\u00e1zathoz \u00e9s ez sz\u00e1mukra nem okoz t\u00fal nagy k\u00f6lts\u00e9get), akkor K. Ferenc rekordja az 1. \u00e9s 4. t\u00e1bl\u00e1zatban is szem\u00e9lyes adatnak min\u0151s\u00fclhet.<\/p>\n<p><strong>Egy adat szem\u00e9lyes jellege teh\u00e1t att\u00f3l f\u00fcgg, hogy milyen potenci\u00e1lis t\u00e1mad\u00f3k f\u00e9rhetnek hozz\u00e1 az adathoz \u00e9s azok k\u00e9pesek-e meghat\u00e1rozni legal\u00e1bb egy rekord tulajdonos\u00e1t mint term\u00e9szetes szem\u00e9lyt.<\/strong>\u00a0Ennek meg\u00edt\u00e9l\u00e9s\u00e9hez sz\u00fcks\u00e9ges minden plauzibilis t\u00e1mad\u00e1s felt\u00e9rk\u00e9pez\u00e9se \u00e9s azok sikerval\u00f3sz\u00edn\u0171s\u00e9geinek becsl\u00e9se.<\/p>\n<p>Megjegyz\u00e9sek:<\/p>\n<ul>\n<li>A fenti\u00a0<strong>adatok nem az\u00e9rt min\u0151s\u00fclnek szem\u00e9lyesnek, mert \u00e9rz\u00e9keny inform\u00e1ci\u00f3t tartalmaznak (pl. betegs\u00e9g), hanem az\u00e9rt, mert egy plauzibilis t\u00e1mad\u00f3 k\u00e9pes megmondani, hogy melyik rekord melyik term\u00e9szetes szem\u00e9lyhez tartozik, f\u00fcggetlen\u00fcl az adat jelleg\u00e9t\u0151l.<\/strong>\u00a0M\u00e1s szavakkal, ha a fenti t\u00e1bl\u00e1zatok nem tartalmazn\u00e1k a betegs\u00e9get mint attrib\u00fatumot, att\u00f3l m\u00e9g szem\u00e9lyes adatnak min\u0151s\u00fclhetnek \u00e9s vonatkozhatnak r\u00e1 a GDPR k\u00f6telezetts\u00e9gei.<\/li>\n<li>\u00c1ltal\u00e1nosan igaz, hogy a bels\u0151 alkalmazottak (a fenti esetben n\u0151v\u00e9rek) gyakran a legval\u00f3sz\u00edn\u0171bb t\u00e1mad\u00f3k, hiszen r\u00e9sz\u00fckr\u0151l kev\u00e9s technikai felk\u00e9sz\u00fclts\u00e9get ig\u00e9nyel az adatlop\u00e1s (eleve hozz\u00e1f\u00e9r\u00e9s\u00fck van az adatb\u00e1zisokhoz) f\u00fcggetlen\u00fcl att\u00f3l, hogy milyen biztons\u00e1gi megold\u00e1sokkal (t\u0171zfal, jelsz\u00f3, antiv\u00edrus szoftver, h\u00e1l\u00f3zati szegreg\u00e1l\u00e1s, stb.) v\u00e9dik a k\u00f3rh\u00e1zi \u00e9s \u00e1llami rendszereket k\u00fcls\u0151 \u201ehacker\u201d t\u00e1mad\u00e1sokt\u00f3l (mik\u00f6zben\u00a0ezen v\u00e9delmek sem ny\u00fajtanak garanci\u00e1t\u00a0k\u00fcls\u0151 t\u00e1mad\u00e1sokkal szemben).<\/li>\n<li>A gyakorlatban sz\u00fcks\u00e9ges lehet az egyes t\u00e1mad\u00e1sok\u00a0<strong>kock\u00e1zat\u00e1nak elemz\u00e9se<\/strong>, amit a GDPR is megk\u00f6vetel az\u00a0Adatv\u00e9delmi hat\u00e1svizsg\u00e1lat\u00a0(Data Protection Impact Assessment) r\u00e9szek\u00e9nt. Egy ilyen elemz\u00e9s a plauzibilit\u00e1s \u00e9s sikerval\u00f3sz\u00edn\u0171s\u00e9gek becsl\u00e9s\u00e9n t\u00fal sz\u00fcks\u00e9gess\u00e9 teheti a t\u00e1mad\u00e1sban \u00e9rintett szem\u00e9lyek\/rekordok sz\u00e1m\u00e1nak (scale) valamint a szem\u00e9lyeknek okozott potenci\u00e1lis materi\u00e1lis\/erk\u00f6lcsi\/fizikai k\u00e1rok (impact) becsl\u00e9s\u00e9t is. P\u00e9ld\u00e1ul Gizi \u00e9s Zsuzsa n\u00e9ni kev\u00e9sb\u00e9 plauzibilisek mint Terike n\u00e9ni, de l\u00e9nyegesen t\u00f6bb szem\u00e9lyt \u00fajra azonos\u00edthatnak, \u00e9s \u00edgy az \u00e1ltaluk okozott potenci\u00e1lis k\u00e1r is l\u00e9nyegesen nagyobb lehet (p\u00e9ld\u00e1ul ha tov\u00e1bbadj\u00e1k az \u00fajra-azonos\u00edtott adatokat).<\/li>\n<\/ul>\n<h2>Szem\u00e9lyes adatok m\u00e9r\u00e9se<\/h2>\n<p>Hogyan \u00e1llap\u00edthatjuk meg, hogy egy adatb\u00e1zis szem\u00e9lyes adatokat tartalmaz \u00e9s \u00edgy a GDPR hat\u00e1sk\u00f6re al\u00e1 esik? N\u00e9h\u00e1ny esetben ez k\u00f6nny\u0171, p\u00e9ld\u00e1ul amikor egy rekord valamely plauzibilis t\u00e1mad\u00f3 \u00e1ltal k\u00f6nnyen megismerhet\u0151 egyedi azonos\u00edt\u00f3t tartalmaz (pl. TAJ sz\u00e1m vagy banksz\u00e1mlasz\u00e1m). Akkor sem t\u00fal neh\u00e9z, ha l\u00e9tezik olyan publikusan el\u00e9rhet\u0151 m\u00e1sik adatb\u00e1zis (3. t\u00e1bl\u00e1zat), amely tartalmazza az azonos\u00edt\u00f3k \u00e9rt\u00e9keit n\u00e9h\u00e1ny rekordra; vagyis Zsuzsa \u00e9s Gizi n\u00e9ni plauzibilis.<\/p>\n<p>\u00c1ltal\u00e1nos esetben viszont meg kell becs\u00fclni minden plauzibilis t\u00e1mad\u00f3 sikerval\u00f3sz\u00edn\u0171s\u00e9g\u00e9t, ami \u00e1ltal\u00e1ban lehetetlen (ez persze nem ment fel a GDPR k\u00f6telezetts\u00e9ge al\u00f3l, amely\u00a0el\u0151\u00edr\u00a0egy ilyen \u201ebest-effort&#8221; jelleg\u0171 elemz\u00e9st az adat felhaszn\u00e1l\u00e1s\u00e1t\u00f3l f\u00fcgg\u0151en). Honnan lehetne tudni, hogy a t\u00e1mad\u00f3k akik hozz\u00e1f\u00e9rhetnek a k\u00f3rh\u00e1zi adatokhoz (pl. alkalmazott, biztos\u00edt\u00f3, bank, stb.) mit tudhatnak egy betegr\u0151l, ami a beteg egyedi azonos\u00edt\u00f3ja lehet\u00a0<em>a popul\u00e1ci\u00f3ban<\/em>?<\/p>\n<p>Vegy\u00fck Zsuzsa n\u00e9ni eset\u00e9t K. Ferenccel, de most Zsuzsa n\u00e9ni csak a 3. \u00e9s 5. t\u00e1bl\u00e1zatokhoz f\u00e9r hozz\u00e1. Zsuzsa n\u00e9ni l\u00e1tja a 3. t\u00e1bl\u00e1zatban, hogy a XI. ker\u00fcletben h\u00e1rom K. Ferenc nev\u0171 ember \u00e9l. Mivel Zsuzsa n\u00e9ni lelkes Facebook\/Instagram felhaszn\u00e1l\u00f3, ez\u00e9rt tal\u00e1l egy K. Ferenc nev\u0171 felhaszn\u00e1l\u00f3t, aki a megosztott k\u00e9pei alapj\u00e1n a XI. ker\u00fcletben lakik, a 20-as \u00e9veiben j\u00e1r, \u00e9s kr\u00f3nikus b\u0151rki\u00fct\u00e9sben szenved (a pontos betegs\u00e9g\u00e9t ez alapj\u00e1n m\u00e9g nem ismeri). \u00cdgy az 5. t\u00e1bl\u00e1zat 4. rekordja val\u00f3sz\u00edn\u0171leg a 3. t\u00e1bl\u00e1zat 2. rekordj\u00e1hoz tartozik, mivel az 5. t\u00e1bl\u00e1zatban a m\u00e1sik k\u00e9t betegs\u00e9gnek nem t\u00fcnete a b\u0151rki\u00fct\u00e9s. Vagyis ebben az esetben az 5. t\u00e1bl\u00e1zat 4. rekordja szem\u00e9lyes adatnak min\u0151s\u00fclhet, amelynek egyedi azonos\u00edt\u00f3ja a neve, az ir\u00e1ny\u00edt\u00f3sz\u00e1ma, a sz\u00fclet\u00e9si \u00e9ve, \u00e9s a betegs\u00e9g\u00e9nek egy t\u00fcnete (b\u0151rki\u00fct\u00e9s).<\/p>\n<table>\n<thead>\n<tr>\n<th>Rekord<\/th>\n<th>Nem<\/th>\n<th>Ir\u00e1ny\u00edt\u00f3sz\u00e1m<\/th>\n<th>Sz\u00fclet\u00e9si d\u00e1tum<\/th>\n<th>Betegs\u00e9g<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>1.<\/td>\n<td>Kov\u00e1cs Attila<\/td>\n<td>1123<\/td>\n<td>1943-*-02<\/td>\n<td>Meningitis<\/td>\n<\/tr>\n<tr>\n<td>2.<\/td>\n<td>Kov\u00e1cs Attila<\/td>\n<td>1123<\/td>\n<td>1943-*-02<\/td>\n<td>Appendicitis<\/td>\n<\/tr>\n<tr>\n<td>3.<\/td>\n<td>Kov\u00e1cs Ferenc<\/td>\n<td>1114<\/td>\n<td>19*-*-*<\/td>\n<td>Influenza<\/td>\n<\/tr>\n<tr>\n<td>4.<\/td>\n<td>Kov\u00e1cs Ferenc<\/td>\n<td>1114<\/td>\n<td>19*-*-*<\/td>\n<td>Crohn-betegs\u00e9g<\/td>\n<\/tr>\n<tr>\n<td>5.<\/td>\n<td>Kov\u00e1cs Ferenc<\/td>\n<td>1114<\/td>\n<td>19*-*-*<\/td>\n<td>L\u00e1bfejt\u00f6r\u00e9s<\/td>\n<\/tr>\n<tr>\n<td>6.<\/td>\n<td>Nagy Tibor<\/td>\n<td>1313<\/td>\n<td>1981-*-*<\/td>\n<td>Meningitis<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>5. t\u00e1bl\u00e1zat: K\u00f3rh\u00e1zi adatok<\/p>\n<p>L\u00e1that\u00f3, hogy nagyon\u00a0<strong>neh\u00e9z felt\u00e9telez\u00e9s\u00e9ket tenni egy t\u00e1mad\u00f3 h\u00e1tt\u00e9rtud\u00e1s\u00e1ra \u00e9s \u00edgy meghat\u00e1rozni a plauzibilit\u00e1s\u00e1t<\/strong>. Napjainkban egyre t\u00f6bb adatot osztanak meg az emberek magukr\u00f3l \u00e9s egym\u00e1sr\u00f3l, akarva vagy akaratlan; \u00edgy nem lehet tudni, hogy ki rendelkezik el\u00e9g tud\u00e1ssal ahhoz, hogy megtal\u00e1lja az illet\u0151 rekordj\u00e1t egy adatb\u00e1zisban.<\/p>\n<h3>Adatok egyedis\u00e9ge az adatb\u00e1zisban \u00e9s a popul\u00e1ci\u00f3ban<\/h3>\n<p>A fenti neh\u00e9zs\u00e9gek ellen\u00e9re a GDPR\u00a0el\u0151\u00edrhatja\u00a0az adatok azonos\u00edthat\u00f3s\u00e1g\u00e1nak \u201ebest-effort&#8221; elemz\u00e9s\u00e9t, aminek meg\u00edt\u00e9l\u00e9se sajnos el\u00e9g szubjekt\u00edv, hiszen mindig kimaradhat egy Terike\/Zsuzsa\/Gizi n\u00e9ni a felsorol\u00e1sb\u00f3l, akinek l\u00e9tez\u00e9se csak k\u00e9s\u0151bb lesz nyilv\u00e1nval\u00f3. Vagyis\u00a0<strong>az adat azonos\u00edthat\u00f3s\u00e1ga (\u00e9s szem\u00e9lyes jellege) id\u0151vel v\u00e1ltozhat<\/strong>. Ennek a rendelet tudat\u00e1ban van, \u00e9s ez\u00e9rt ezekben az esetekben\u00a0\u00fajabbanal\u00edzist \u00edr el\u0151.<\/p>\n<p>Az azonos\u00edthat\u00f3s\u00e1g eld\u00f6nt\u00e9s\u00e9hez sz\u00fcks\u00e9ges tudnunk, hogy egy rekord attrib\u00fatum-\u00e9rt\u00e9kei mennyire egyediek a popul\u00e1ci\u00f3ban (\u00e9s nem az adatb\u00e1zisban), ahonnan a rekord sz\u00e1mazik. Visszautalva az els\u0151 p\u00e9ld\u00e1ra, ha t\u00f6bb Kov\u00e1cs Ferenc nev\u0171 ember \u00e9l a XI. ker\u00fcletben, akkor az 1. t\u00e1bl\u00e1zat 4. rekordja nem szem\u00e9lyes adat Terike n\u00e9ni (\u00e9s val\u00f3sz\u00edn\u0171leg senki m\u00e1s) sz\u00e1m\u00e1ra. Annak eld\u00f6nt\u00e9se, hogy egy rekord egyedi-e az adott popul\u00e1ci\u00f3ban viszont \u00e1ltal\u00e1ban neh\u00e9z, hiszen ritk\u00e1n ismerj\u00fck a popul\u00e1ci\u00f3 minden tagj\u00e1t. Ugyan l\u00e9teznek\u00a0statisztikai modellek \u00e9s eszk\u00f6z\u00f6k rekordok egyedis\u00e9g\u00e9nek becsl\u00e9s\u00e9re egy popul\u00e1ci\u00f3ban, ezen modellek t\u00f6bbs\u00e9ge legjobb esetben is csak az \u00e1tlagos, de nem a legrosszabb esetekre adnak valamilyen m\u00e9r\u0151sz\u00e1mot rekordok egyedis\u00e9g\u00e9re.<\/p>\n<p>A szem\u00e9lyes adatok egy egyszer\u0171bb \u00e9s objekt\u00edvebb indik\u00e1tora a gyakorlatban a rekordok egyedis\u00e9ge\u00a0<strong>az adatb\u00e1zisban<\/strong>\u00a0(\u00e9s nem a popul\u00e1ci\u00f3ban). Egy rekord egyedi, ha attrib\u00fatumok egy r\u00e9szhalmaz\u00e1nak \u00e9rt\u00e9kei (amit egy plauzibilis t\u00e1mad\u00f3 ismerhet, \u00e9s \u00edgy azonos\u00edthatja a rekord tulajdonos\u00e1t) egyediek r\u00e1 n\u00e9zve az adatb\u00e1zisban, vagyis nincs m\u00e1s rekord aminek ilyen attrib\u00fatum-\u00e9rt\u00e9kei lenn\u00e9nek. A fenti p\u00e9ld\u00e1ban, ha K. Ferenc egyedi a nem\u00e9t, ir\u00e1ny\u00edt\u00f3sz\u00e1m\u00e1t, \u00e9s sz\u00fclet\u00e9si d\u00e1tum\u00e1t n\u00e9zve a 2. t\u00e1bl\u00e1zatban, akkor Terike n\u00e9ni k\u00f6nnyen lokaliz\u00e1lhatja vid\u00e9ki szomsz\u00e9dj\u00e1nak rekordj\u00e1t. Ha viszont k rekord rendelkezik ilyen attrib\u00fatum \u00e9rt\u00e9kekkel, akkor Terike n\u00e9ni nem tudja meghat\u00e1rozni, hogy melyik rekord tartozik a szomsz\u00e9dj\u00e1hoz,\u00a0<em>felt\u00e9ve, hogy nincs m\u00e1s inform\u00e1ci\u00f3ja szomsz\u00e9dja betegs\u00e9g\u00e9nek t\u00fcneteir\u0151l<\/em>\u00a0(pontosabban ha tippel, akkor az es\u00e9lye, hogy eltal\u00e1lja a szomsz\u00e9dja rekordj\u00e1t 1\/k). Ezt illusztr\u00e1lja az 6. t\u00e1bl\u00e1zat, ahol k = 2.<\/p>\n<table>\n<thead>\n<tr>\n<th>Rekord<\/th>\n<th>Nem<\/th>\n<th>Ir\u00e1ny\u00edt\u00f3sz\u00e1m<\/th>\n<th>Sz\u00fclet\u00e9si d\u00e1tum<\/th>\n<th>Betegs\u00e9g<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>1.<\/td>\n<td>F\u00e9rfi<\/td>\n<td>1123<\/td>\n<td>1943-*-02<\/td>\n<td>Meningitis<\/td>\n<\/tr>\n<tr>\n<td>2.<\/td>\n<td>F\u00e9rfi<\/td>\n<td>1123<\/td>\n<td>1943-*-02<\/td>\n<td>Appendicitis<\/td>\n<\/tr>\n<tr>\n<td>3.<\/td>\n<td>F\u00e9rfi<\/td>\n<td>8423<\/td>\n<td>1971-01-*<\/td>\n<td>Bronchitis<\/td>\n<\/tr>\n<tr>\n<td>4.<\/td>\n<td>F\u00e9rfi<\/td>\n<td>8423<\/td>\n<td>1971-01-*<\/td>\n<td>Appendicitis<\/td>\n<\/tr>\n<tr>\n<td>5.<\/td>\n<td>N\u0151<\/td>\n<td>1313<\/td>\n<td>1981-*-*<\/td>\n<td>Appendicitis<\/td>\n<\/tr>\n<tr>\n<td>6.<\/td>\n<td>N\u0151<\/td>\n<td>1313<\/td>\n<td>1981-*-*<\/td>\n<td>Meningitis<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>6. t\u00e1bl\u00e1zat: K\u00f3rh\u00e1zi adatok, k = 2<\/p>\n<p>Term\u00e9szetesen,\u00a0<strong>ha egy rekord egyedi az adatb\u00e1zisban, az nem jelenti azt, hogy egyedi a popul\u00e1ci\u00f3ban is<\/strong>\u00a0(ld. a budapesti Kov\u00e1cs Ferenc eset\u00e9t az 1. t\u00e1bl\u00e1zatban). Azaz, egyedi rekordok az adatb\u00e1zisban nem felt\u00e9tlen min\u0151s\u00fclnek szem\u00e9lyes adatnak, de nem t\u00fal biztat\u00f3 ilyen rekordok jelenl\u00e9te; f\u0151leg, ha a popul\u00e1ci\u00f3n bel\u00fcli egyedis\u00e9g\u00e9t nem lehet c\u00e1folni vagy az adatb\u00e1zis tartalmazza a popul\u00e1ci\u00f3 nagy r\u00e9sz\u00e9t (ami nem ritka manaps\u00e1g). Ez\u00e9rt a gyakorlatban legt\u00f6bbsz\u00f6r csak az adatb\u00e1zison bel\u00fcli egyedis\u00e9get haszn\u00e1lj\u00e1k az adat szem\u00e9lyess\u00e9g\u00e9nek m\u00e9r\u00e9s\u00e9re; ha egy adatb\u00e1zisban vannak olyan rekordok, amelyek egyediek valamely plauzibilis t\u00e1mad\u00f3 sz\u00e1m\u00e1ra (Terike n\u00e9ni aki ismeri a lakhelyet, nevet \u00e9s sz\u00fclet\u00e9si d\u00e1tumot), akkor j\u00f3 es\u00e9llyel tartalmaz szem\u00e9lyes adatot az adatb\u00e1zis.<\/p>\n<h3>Komplex, sok attrib\u00fatum\u00fa szem\u00e9lyes adatok<\/h3>\n<p>Napjaink legt\u00f6bb adathalmaza l\u00e9nyegesen t\u00f6bb attrib\u00fatumot tartalmaz mint a fenti k\u00f3rh\u00e1zi adatb\u00e1zis. P\u00e9ld\u00e1ul tartalmazhatja egy szem\u00e9ly \u00e1ltal megl\u00e1togatott helyeket, megv\u00e1s\u00e1rolt term\u00e9keket, megn\u00e9zett filmeket, stb. Az \u00f6sszes attrib\u00fatum sz\u00e1ma ilyenkor megegyezik az \u00f6sszes lehets\u00e9ges hellyel, megv\u00e1s\u00e1rolhat\u00f3 term\u00e9kkel, vagy l\u00e9tez\u0151 filmmel, melyek sz\u00e1ma ak\u00e1r t\u00f6bb ezer is lehet, \u00e9rt\u00e9k\u00fck pedig 1 ha a k\u00e9rd\u00e9ses szem\u00e9ly megl\u00e1togatta\/megv\u00e1s\u00e1rolta\/megtekintette az adott helyet\/\u00e1rut\/filmet, m\u00e1sk\u00fcl\u00f6nben 0. Egy ilyen adatb\u00e1zist illusztr\u00e1l a 7. t\u00e1bl\u00e1zat, ahol az attrib\u00fatumok Budapest f\u0151bb helyeinek (POI) felel meg.<\/p>\n<table>\n<thead>\n<tr>\n<th>Rekord<\/th>\n<th>M\u00f3ricz Zsigmond k\u00f6rt\u00e9r<\/th>\n<th>Allee<\/th>\n<th>Mom Park<\/th>\n<th>&#8230;<\/th>\n<th>Sz\u00e9ll K\u00e1lm\u00e1n t\u00e9r<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>1.<\/td>\n<td>0<\/td>\n<td>1<\/td>\n<td>1<\/td>\n<td>&#8230;<\/td>\n<td>0<\/td>\n<\/tr>\n<tr>\n<td>2.<\/td>\n<td>1<\/td>\n<td>1<\/td>\n<td>1<\/td>\n<td>&#8230;<\/td>\n<td>0<\/td>\n<\/tr>\n<tr>\n<td>3.<\/td>\n<td>0<\/td>\n<td>0<\/td>\n<td>0<\/td>\n<td>&#8230;<\/td>\n<td>1<\/td>\n<\/tr>\n<tr>\n<td>4.<\/td>\n<td>0<\/td>\n<td>0<\/td>\n<td>1<\/td>\n<td>&#8230;<\/td>\n<td>1<\/td>\n<\/tr>\n<tr>\n<td>&#8230;<\/td>\n<td>&#8230;<\/td>\n<td>&#8230;<\/td>\n<td>&#8230;<\/td>\n<td>&#8230;<\/td>\n<td>&#8230;<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>7. t\u00e1bl\u00e1zat: Komplex adatb\u00e1zis<\/p>\n<p>Az ilyen adathalmazok szinte\u00a0mindig\u00a0szem\u00e9lyes adatnak min\u0151s\u00fclnek, mivel (1) a rekordok \u00e1ltal\u00e1ban egyediek az attrib\u00fatumok nagy sz\u00e1ma miatt (2) a sok attrib\u00fatum k\u00f6z\u00fcl el\u00e9g csak n\u00e9hanyat ismerni ahhoz, hogy a illet\u0151 rekordj\u00e1t lokaliz\u00e1lni tudjuk, (3) az ilyen nagy adathalmazok gyakran a popul\u00e1ci\u00f3 nagy r\u00e9sz\u00e9t lefedik. P\u00e9ld\u00e1ul tegy\u00fck fel, hogy b\u00e1rki megismerhet K darab, egy bizonyos szem\u00e9ly \u00e1ltal megl\u00e1togatott helyet az illet\u0151 Facebook\/Instagram profilj\u00e1t elemezve. Tegy\u00fck fel tov\u00e1bb\u00e1, hogy egy t\u00e1vk\u00f6zl\u00e9si szolg\u00e1ltat\u00f3 szeretn\u00e9 megosztani egy m\u00e1sik c\u00e9ggel a minden egyes el\u0151fizet\u0151je \u00e1ltal megl\u00e1togatott helyek (cella tornyok) list\u00e1j\u00e1t \u00fagy, hogy m\u00e1s attrib\u00fatumot (n\u00e9v, telefonsz\u00e1m, stb.) nem oszt meg az el\u0151fizet\u0151kr\u0151l. Szem\u00e9lyes adat-e az el\u0151fizet\u0151nk\u00e9nti megl\u00e1togatott helyek list\u00e1ja? Nagy val\u00f3sz\u00edn\u0171s\u00e9ggel\u00a0igen, hiszen kevesebb mint 5-10 torony (POI) ismerete egyediv\u00e9 tesz egy rekordot. Ezt a jelens\u00e9get a k\u00f6vetkez\u0151kben illusztr\u00e1ljuk egy hasonl\u00f3 p\u00e9ld\u00e1n.<\/p>\n<h2>Esettanulm\u00e1ny: T\u00f6megk\u00f6zleked\u00e9si adatok<\/h2>\n<p>P\u00e9ldak\u00e9nt n\u00e9zz\u00fcnk egy komplexebb adathalmazt, ami egy 1.5 milli\u00f3 lakos\u00fa v\u00e1ros k\u00f6zleked\u00e9si (metr\u00f3- \u00e9s busz-) h\u00e1l\u00f3zat\u00e1nak haszn\u00e1lat\u00e1t tartalmazza. Adott k\u00e9t adatb\u00e1zis, amelynek minden egyes sora megfelel egy elektronikus jegynek\/b\u00e9rletnek (smart k\u00e1rtya), \u00e9s tartalmazza azon \u00e1llom\u00e1sok list\u00e1j\u00e1t, ahol a jegyet\/b\u00e9rletet \u00e9rv\u00e9nyes\u00edtett\u00e9k\/leolvast\u00e1k (az elektronikus jegyek t\u00f6bbnyire id\u0151alap\u00faak, egyetlen jegy az \u00e9rv\u00e9nyess\u00e9gi idej\u00e9n bel\u00fcl t\u00f6bb \u00e1llom\u00e1son is leolvas\u00e1sra ker\u00fclhet). A tov\u00e1bbiakban tegy\u00fck fel, hogy egy utas csakis egy jegyet\/b\u00e9rletet haszn\u00e1lt a megfigyelt id\u0151tartamban (1 h\u00e9t), vagyis minden sor megfelel egy utas \u00e1ltal megl\u00e1togatott \u00e1llom\u00e1sok egy r\u00e9szhalmaz\u00e1nak (teh\u00e1t egy \u00e1llom\u00e1s csak egyszer szerepelhet egy rekordban).<\/p>\n<p>A metr\u00f3 adatb\u00e1zisban \u00f6sszesen 66 \u00e1llom\u00e1s (attrib\u00fatum) \u00e9s 846 648 utas (rekord) tal\u00e1lhat\u00f3. A busz adatb\u00e1zisban 861 \u00e1llom\u00e1s (attrib\u00fatum) \u00e9s 771 195 utas (rekord). Az adatb\u00e1zisok f\u0151bb jellemz\u0151it a 8. t\u00e1bl\u00e1zat mutatja.<\/p>\n<table>\n<thead>\n<tr>\n<th align=\"right\"><\/th>\n<th>Metr\u00f3<\/th>\n<th>Busz<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td align=\"right\">Utasok sz\u00e1ma<\/td>\n<td>846,648<\/td>\n<td>771,195<\/td>\n<\/tr>\n<tr>\n<td align=\"right\">\u00c1llom\u00e1sok sz\u00e1ma<\/td>\n<td>66<\/td>\n<td>861<\/td>\n<\/tr>\n<tr>\n<td align=\"right\">Legt\u00f6bb \u00e1llom\u00e1s utasonk\u00e9nt<\/td>\n<td>27<\/td>\n<td>54<\/td>\n<\/tr>\n<tr>\n<td align=\"right\">\u00c1tlagos \u00e1llom\u00e1sok sz\u00e1ma utasonk\u00e9nt<\/td>\n<td>1.93<\/td>\n<td>2.64<\/td>\n<\/tr>\n<tr>\n<td align=\"right\">\u00c1llom\u00e1sok sz\u00e1m\u00e1nak sz\u00f3r\u00e1sa utasonk\u00e9nt<\/td>\n<td>1.67<\/td>\n<td>2.51<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>8. t\u00e1bl\u00e1zat: Metr\u00f3- \u00e9s busz\u00e1llom\u00e1sok l\u00e1togatotts\u00e1ga<\/p>\n<p>K\u00e9t f\u0151bb t\u00e1mad\u00e1st k\u00e9pzelhet\u00fcnk el:<\/p>\n<ol>\n<li>A t\u00e1mad\u00f3 ismeri egy tetsz\u0151leges utas K tetsz\u0151leges \u00e1llom\u00e1s\u00e1t, \u00e9s lokaliz\u00e1lni szeretn\u00e9 az utas rekordj\u00e1t.<\/li>\n<li>A t\u00e1mad\u00f3 ismeri egy tetsz\u0151leges utas K legt\u00f6bbsz\u00f6r l\u00e1togatott \u00e1llom\u00e1s\u00e1t (vagyis az utas TOP K \u00e1llom\u00e1s\u00e1t), \u00e9s lokaliz\u00e1lni szeretn\u00e9 az utas rekordj\u00e1t.<\/li>\n<\/ol>\n<p>A c\u00e9l mindk\u00e9t esetben az utas t\u00f6bbi \u00e1llom\u00e1s\u00e1nak kiolvas\u00e1sa a megtal\u00e1lt rekordb\u00f3l . Mindk\u00e9t t\u00e1mad\u00e1s plauzibilis ha K nem t\u00fal nagy, hiszen szinte b\u00e1rmely utas nyilv\u00e1nos k\u00f6z\u00f6ss\u00e9gi profilj\u00e1b\u00f3l (Facebook\/Instagram\/Twitter stb.) k\u00f6nnyen meghat\u00e1rozhat\u00f3k az \u00e1ltaluk megl\u00e1togatott helyek, \u00e9s \u00edgy az azokhoz legk\u00f6zelebb elhelyezked\u0151 \u00e1llom\u00e1sok list\u00e1ja (pl. lak\u00f3hely, munkahely, konditerem, sz\u00f3rakoz\u00f3hely). A sikerval\u00f3sz\u00edn\u0171s\u00e9g mindk\u00e9t esetben K \u00e9rt\u00e9k\u00e9t\u0151l f\u00fcgg, amit az al\u00e1bbiakban a rekordok adatb\u00e1zisbeli egyedis\u00e9g\u00e9vel becsl\u00fcnk.<\/p>\n<h3>TOP K \u00e1llom\u00e1sok egyedis\u00e9ge<\/h3>\n<p>El\u0151sz\u00f6r minden utas TOP K \u00e1llom\u00e1s\u00e1t meghat\u00e1rozzuk, majd megn\u00e9zz\u00fck, hogy h\u00e1ny utasnak egyedi a TOP K \u00e1llom\u00e1sa az adatb\u00e1zisban. Az al\u00e1bbi t\u00e1bl\u00e1zat mutatja, hogy az adatb\u00e1zis rekordjainak h\u00e1ny sz\u00e1zal\u00e9ka egyedi a TOP K \u00e1llom\u00e1sukat tekintve azon rekordok k\u00f6z\u00fcl, amelyek tartalmaznak legal\u00e1bb K \u00e1llom\u00e1st. Z\u00e1r\u00f3jelben felt\u00fcntett\u00fck, hogy egy ilyen t\u00e1mad\u00f3 sz\u00e1m\u00e1ra h\u00e1ny rekord egyedi az adatb\u00e1zisban.<\/p>\n<table>\n<thead>\n<tr>\n<th>Top-K<\/th>\n<th>Metr\u00f3<\/th>\n<th>Busz<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>Top-2<\/td>\n<td>0.03% (84 egyedi rekord)<\/td>\n<td>5.56% (25 673 egyedi rekord)<\/td>\n<\/tr>\n<tr>\n<td>Top-3<\/td>\n<td>21.4% (43 315 egyedi rekord)<\/td>\n<td>41.4% (119 783 egyedi rekord)<\/td>\n<\/tr>\n<tr>\n<td>Top-4<\/td>\n<td>82.1% (120 368 egyedi rekord)<\/td>\n<td>79.4% (192 163 egyedi rekord)<\/td>\n<\/tr>\n<tr>\n<td>Top-5<\/td>\n<td>97.4% (129 608 egyedi rekord)<\/td>\n<td>96.3% (216 135 egyedi rekord)<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>P\u00e9ld\u00e1ul ha egy utas rekordja legal\u00e1bb 3 metr\u00f3\u00e1llom\u00e1st tartalmaz, akkor ez a rekord 21.4%-os es\u00e9llyel egyedi az adatb\u00e1zisban. Ugyanez az \u00e9rt\u00e9k m\u00e1r 41.4% a busz-adatb\u00e1zisban. Ha az \u00f6sszes rekordot n\u00e9zz\u00fck \u00e9s a t\u00e1mad\u00f3\u00a0<em>legfeljebb<\/em>\u00a0a TOP 3 \u00e1llom\u00e1st k\u00e9pes azonos\u00edtani minden rekordb\u00f3l, akkor sz\u00e1m\u00e1ra 43 315 rekord lesz egyedi a metr\u00f3-adatb\u00e1zisban, ami az \u00f6sszes rekord kb. 5%-a. A gyakorlatban a TOP-3 \u00e1llom\u00e1s k\u00f6nnyen meghat\u00e1rozhat\u00f3 egy szem\u00e9lyr\u0151l, de sokan j\u00f3val t\u00f6bb inform\u00e1ci\u00f3t megosztanak magukr\u00f3l k\u00f6z\u00f6ss\u00e9gi port\u00e1lokon (pl. k\u00e9pek form\u00e1j\u00e1ban), ez\u00e9rt n\u00e1luk ak\u00e1r K &gt; 5 t\u00e1mad\u00f3 is lehet plauzibilis t\u00f6bb mint 95%-os sikerval\u00f3sz\u00edn\u0171s\u00e9ggel, felt\u00e9ve ha az adatb\u00e1zis el\u00e9g nagy \u00e9s nagyj\u00e1b\u00f3l lefedi az eg\u00e9sz popul\u00e1ci\u00f3t.<\/p>\n<h3>Tetsz\u0151leges K \u00e1llom\u00e1s egyedis\u00e9ge<\/h3>\n<p>Milyen val\u00f3sz\u00edn\u0171s\u00e9ggel lesz egy utas rekordja egyedi az adatb\u00e1zisban egy olyan t\u00e1mad\u00f3 sz\u00e1m\u00e1ra, aki ismerheti az utas b\u00e1rmely K \u00e1llom\u00e1s\u00e1t (felt\u00e9ve, hogy a rekord\u00a0<em>legal\u00e1bb<\/em>\u00a0K \u00e1llom\u00e1st tartalmaz)?<\/p>\n<p>A fenti val\u00f3sz\u00edn\u0171s\u00e9g sz\u00e1m\u00edt\u00e1s\u00e1hoz sz\u00fcks\u00e9ges a rekordokban el\u0151fordul\u00f3 \u00f6sszes K \u00e1llom\u00e1s egyedis\u00e9g\u00e9nek vizsg\u00e1lat\u00e1ra (vagyis h\u00e1ny m\u00e1s rekordban fordulnak el\u0151), ami t\u00fal sok\u00e1ig tartana. Ez\u00e9rt ink\u00e1bb v\u00e9letlen mintav\u00e9telez\u00e9ssel becs\u00fclj\u00fck K \u00e1llom\u00e1s egyedis\u00e9g\u00e9t. A\u00a0r\u00e9szleteket\u00a0mell\u0151zve, erre itt egy egyszer\u0171 m\u00f3dszert mutatunk.<\/p>\n<p>Els\u0151 l\u00e9p\u00e9sk\u00e9nt v\u00e9letlenszer\u0171en kiv\u00e1lasztunk egy rekordot (minden olyan rekordot ugyanolyan es\u00e9llyel, ami legal\u00e1bb K \u00e1llom\u00e1st tartalmaz), majd annak K tetsz\u0151leges \u00e1llom\u00e1s\u00e1t szint\u00e9n v\u00e9letlenszer\u0171en (minden K \u00e1llom\u00e1st a rekordb\u00f3l ugyanolyan es\u00e9llyel). V\u00e9g\u00fcl megn\u00e9zz\u00fck, hogy h\u00e1ny m\u00e1sik utas rekordja tartalmazza ezt a K \u00e1llom\u00e1st. A k\u00eds\u00e9rlet sikeres, ha nincs m\u00e1s utas akinek rekordj\u00e1ban szerepel ez a K \u00e1llom\u00e1s (vagyis az els\u0151 l\u00e9p\u00e9sben kiv\u00e1lasztott rekord egyedi a m\u00e1sodik l\u00e9p\u00e9sben kiv\u00e1lasztott \u00e1llom\u00e1sait tekintve). Ezt a k\u00eds\u00e9rletet megism\u00e9telj\u00fck el\u00e9g sokszor (pl.\u00a030000 ism\u00e9tl\u00e9s m\u00e1r el\u00e9g pontos becsl\u00e9st ad), \u00e9s kisz\u00e1moljuk a sikeres k\u00eds\u00e9rletek sz\u00e1zal\u00e9kos ar\u00e1ny\u00e1t, amelyet az al\u00e1bbi t\u00e1bl\u00e1zat mutat. Z\u00e1r\u00f3jelben felt\u00fcntett\u00fck, hogy ez h\u00e1ny rekordot \u00e9rint, vagyis h\u00e1ny rekord tartalmaz legal\u00e1bb K \u00e1llom\u00e1st.<\/p>\n<table>\n<thead>\n<tr>\n<th>K<\/th>\n<th>Metr\u00f3<\/th>\n<th>Busz<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td>2<\/td>\n<td>12.7% (327 873 rekordra)<\/td>\n<td>23.8% (425 602 rekordra)<\/td>\n<\/tr>\n<tr>\n<td>3<\/td>\n<td>20.2% (205 111 rekordra)<\/td>\n<td>35.7% (273 759 rekordra)<\/td>\n<\/tr>\n<tr>\n<td>4<\/td>\n<td>32.4% (125 995 rekordra)<\/td>\n<td>48.6% (198 875 rekordra)<\/td>\n<\/tr>\n<tr>\n<td>5<\/td>\n<td>52.7% (74 402 rekordra)<\/td>\n<td>52.7% (142 150 rekordra)<\/td>\n<\/tr>\n<tr>\n<td>6<\/td>\n<td>74.1% (42 014 rekordra)<\/td>\n<td>62.2% (100 779 rekordra)<\/td>\n<\/tr>\n<tr>\n<td>7<\/td>\n<td>87.7% (22 787 rekordra)<\/td>\n<td>83.8% (70 370 rekordra)<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<p>P\u00e9ld\u00e1ul ha egy utas rekordja legal\u00e1bb 3 metr\u00f3\u00e1llom\u00e1st tartalmaz (ez 205 111 rekordra igaz, ami az \u00f6sszes rekord 24.2%-a), akkor ez a rekord 20.2%-os es\u00e9llyel lesz egyedi a metr\u00f3 adatb\u00e1zisban.<\/p>\n<p>L\u00e1that\u00f3, hogy a busz adatb\u00e1zis j\u00f3val t\u00f6bb egyedi rekordot (\u00e9s \u00edgy potenci\u00e1lisan t\u00f6bb szem\u00e9lyes adatot) tartalmaz mint a metr\u00f3 adatb\u00e1zis. Ennek egyik f\u0151 oka, hogy t\u00f6bb busz\u00e1llom\u00e1s l\u00e9tezik (861) mint metr\u00f3\u00e1llom\u00e1s (66), \u00e9s nyilv\u00e1n egy utas nagyobb es\u00e9llyel lesz egyedi ha t\u00f6bb k\u00fcl\u00f6nb\u00f6z\u0151 \u00e1llom\u00e1st l\u00e1togathat meg. Ahogy ezt a k\u00f6vetkez\u0151kben is meger\u0151s\u00edtj\u00fck, az utasok egym\u00e1st\u00f3l val\u00f3ban el\u00e9g elt\u00e9r\u0151 metr\u00f3- \u00e9s busz\u00e1llom\u00e1sokat l\u00e1togatnak meg.<\/p>\n<h3>Egyedis\u00e9g egy\u00e9b indik\u00e1torai<\/h3>\n<p>Az egyedis\u00e9g egy m\u00e1sik \u00e9s gyorsabban sz\u00e1molhat\u00f3 (de kev\u00e9sb\u00e9 pontos) indik\u00e1tora lehet a sok egyedi rekordot tartalmaz\u00f3 adatb\u00e1zisok\u00a0k\u00e9t glob\u00e1lis tulajdons\u00e1ga: az adatritkas\u00e1g (<strong>sparseness<\/strong>) \u00e9s az \u00e1llom\u00e1sok gyakoris\u00e1g\u00e1nak\u00a0<strong>heavy tailed<\/strong>\u00a0eloszl\u00e1sa.<\/p>\n<p>Egy adathalmaz ritka, ha minden utas csak n\u00e9h\u00e1ny \u00e1llom\u00e1st l\u00e1togatott meg. Ez a mi eset\u00fcnkben val\u00f3ban igaz, hiszen az \u00e1tlagos \u00e1llom\u00e1s-sz\u00e1m rekordonk\u00e9nt kevesebb mint 3 mindk\u00e9t adathalmazra, aminek a\u00a0sz\u00f3r\u00e1sa\u00a0szint\u00e9n kisebb mint 3 (8. t\u00e1bl\u00e1zat).<\/p>\n<p>A heavy-tailed tulajdons\u00e1g nagyj\u00e1b\u00f3l azt jelenti, hogy a legt\u00f6bb \u00e1llom\u00e1s gyakoris\u00e1ga alacsony az adathalmazban. Prec\u00edzebben fogalmazva, ha \u00e1br\u00e1zoljuk az \u00e1llom\u00e1sok elfordul\u00e1si sz\u00e1m\u00e1nak (gyakoris\u00e1g\u00e1nak) eloszl\u00e1s\u00e1t az adatb\u00e1zisban, akkor ezen eloszl\u00e1s\u00a0s\u0171r\u0171s\u00e9gf\u00fcggv\u00e9ny\u00e9nek\u00a0a farka \u201evastagabb&#8221;, mint egy\u00a0exponenci\u00e1lis eloszl\u00e1ss\u0171r\u0171s\u00e9gf\u00fcggv\u00e9ny\u00e9nek farka. Ilyen ismertebb eloszl\u00e1sok pl. a\u00a0power law\u00a0\u00e9s a\u00a0log-norm\u00e1l. A k\u00f6vetkez\u0151 \u00e1br\u00e1k illusztr\u00e1lj\u00e1k a metr\u00f3 \u00e9s busz adathalmazok heavy-tailed tulajdons\u00e1g\u00e1t. \u00c1br\u00e1zoltuk az \u00e1llom\u00e1sok gyakoris\u00e1g\u00e1nak a komplemens kumulat\u00edv eloszl\u00e1sf\u00fcggv\u00e9ny\u00e9t (CCDF), valamint az erre legjobban illeszked\u0151 exponenci\u00e1lis \u00e9s heavy-tailed modellt. Az \u00e1br\u00e1k j\u00f3l mutatj\u00e1k, hogy az exponenci\u00e1lis modell l\u00e9nyegesen rosszabbul illeszkedik mint a legjobb heavy-tailed modellek, amelyek a mi eset\u00fcnkben a pozit\u00edv log-norm\u00e1l \u00e9s\u00a0Weibull\u00a0eloszl\u00e1sok voltak. Azaz, a\u00a0<strong>rekordok t\u00f6bbs\u00e9ge nagy val\u00f3sz\u00edn\u0171s\u00e9ggel egyedi!<\/strong>\u00a0Az illeszked\u00e9st a\u00a0powerlaw\u00a0python csomaggal sz\u00e1moltuk. \u00c9rdemes megjegyezni, hogy a vizsg\u00e1lt heavy-tailed eloszl\u00e1soknak t\u00f6bb param\u00e9ter\u00fck van mint az exponenci\u00e1lis eloszl\u00e1snak, ez\u00e9rt\u00a0overfitting\u00a0miatt a heavy-tailed eloszl\u00e1sok lehet, hogy csak az adatb\u00e1zist modellezik pontosabban de nem a popul\u00e1ci\u00f3t (hab\u00e1r ennek es\u00e9lye kicsi, mivel az adatb\u00e1zisok jelen esetben el\u00e9g nagyok).<\/p>\n<table>\n<thead>\n<tr>\n<th align=\"center\">Metr\u00f3<\/th>\n<th align=\"center\">Busz<\/th>\n<\/tr>\n<\/thead>\n<tbody>\n<tr>\n<td align=\"center\"><img decoding=\"async\" src=\"http:\/\/blog.crysys.hu\/wp-content\/uploads\/2017\/07\/ccdf_metro.png\" alt=\"alt text\" \/><\/td>\n<td align=\"center\"><img decoding=\"async\" src=\"http:\/\/blog.crysys.hu\/wp-content\/uploads\/2017\/07\/ccdf_bus.png\" alt=\"alt text\" \/><\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<h2>Konkl\u00fazi\u00f3<\/h2>\n<p>L\u00e1thattuk, hogy az adatok azonos\u00edthat\u00f3s\u00e1g\u00e1nak \u00e9s \u00edgy szem\u00e9lyes jelleg\u00e9nek meg\u00edt\u00e9l\u00e9se att\u00f3l f\u00fcgg, hogy ki f\u00e9rhet hozz\u00e1 az adathoz, \u00e9s milyen el\u0151zetes (h\u00e1tt\u00e9r)tud\u00e1ssal rendelkezik az adattulajdonosokr\u00f3l. M\u00e1sr\u00e9szt, a t\u00e1mad\u00f3 plauzibilit\u00e1s\u00e1t (az egy\u00e9nekr\u0151l alkotott h\u00e1tt\u00e9rtud\u00e1s\u00e1t) neh\u00e9z igazolni. Ennek oka, hogy napjainkban rengeteg adat \u00e9rhet\u0151 el az emberekr\u0151l, amit r\u00e9szben \u0151k maguk r\u00e9szben m\u00e1s\u00a0c\u00e9gek\u00a0vagy\u00a0szem\u00e9lyekosztanak meg akarva vagy akaratlanul. Az azonos\u00edthat\u00f3s\u00e1g sikerval\u00f3sz\u00edn\u0171s\u00e9g\u00e9t sem mindig k\u00f6nny\u0171 sz\u00e1molni, f\u0151leg ha az adat komplex (sok attrib\u00fatumot tartalmaz).<\/p>\n<p>P\u00e9ldak\u00e9nt megmutattuk, hogy egy Budapest nagys\u00e1g\u00fa v\u00e1rosban a t\u00f6megk\u00f6zeleked\u00e9st haszn\u00e1l\u00f3 emberek \u00e1ltal megl\u00e1togatott \u00e1llom\u00e1sok list\u00e1ja egyedi, \u00e9s kevesebb mint 5 \u00e1llom\u00e1s ismerete el\u00e9g ahhoz, hogy egy ilyen adatb\u00e1zisban b\u00e1rki azonos\u00edtson egy utast, \u00e9s kiolvassa az \u00f6sszes \u00e1ltala \u00e9rintett \u00e1llom\u00e1st. \u00cdgy ez az adatb\u00e1zis nagy val\u00f3sz\u00edn\u0171s\u00e9ggel rengeteg szem\u00e9lyes adatot tartalmaz. Ez azt is jelenti, hogy ha a rendszert \u00fczemeltet\u0151 c\u00e9g meg szeretn\u00e9 osztani ezt az adatb\u00e1zist egy harmadik f\u00e9llel adatelemz\u00e9s c\u00e9lj\u00e1b\u00f3l (pl. hogy l\u00e1ss\u00e1k hova kell \u00faj \u00e1llom\u00e1st \u00e9p\u00edteni), ahhoz vagy az utasok beleegyez\u00e9s\u00e9t kell k\u00e9rni\u00fck, vagy anonimiz\u00e1lni kell az adatb\u00e1zist \u00fagy, hogy m\u00e1r nem azonos\u00edthat\u00f3 benne senki \u00e9s \u00edgy nem vonatkoznak r\u00e1 a GDPR k\u00f6telezetts\u00e9gei. Ez a k\u00e9rd\u00e9s k\u00f6nnyen aktu\u00e1liss\u00e1 v\u00e1lhat Budapesten is a\u00a0k\u00f6zelg\u0151 elektronikus jegyrendszer\u00a0bevezet\u00e9s\u00e9vel.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ebben a posztban el\u0151sz\u00f6r \u00e1ttekintj\u00fck a szem\u00e9lyes adat fogalm\u00e1t p\u00e9ld\u00e1kkal illusztr\u00e1lva, ahogyan azt a 2018. m\u00e1jus 25-\u00e9n \u00e9rv\u00e9nybe l\u00e9p\u0151\u00a0\u00faj eur\u00f3pai adatv\u00e9delmi rendelet (GDPR)\u00a0defini\u00e1lja. A GDPR k\u00f6telezetts\u00e9gei b\u00e1rkire vonatkoznak, aki eur\u00f3pai uni\u00f3s polg\u00e1r szem\u00e9lyes adat\u00e1t t\u00e1rolja vagy dolgozza fel (f\u00fcggetlen\u00fcl ezek hely\u00e9t\u0151l), \u00e9s a k\u00f6telezetts\u00e9gek mulaszt\u00e1sa\u00a0jelent\u0151s anyagi\u00a0\u00e9s jogi k\u00f6vetkezm\u00e9nyekkel j\u00e1rhat. Viszont az adat szem\u00e9lyes jelleg\u00e9nek meg\u00edt\u00e9l\u00e9se kor\u00e1ntsem k\u00f6nny\u0171, amit k\u00fcl\u00f6nb\u00f6z\u0151 p\u00e9ld\u00e1kkal&#8230;<\/p>\n","protected":false},"author":1,"featured_media":12560,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-12559","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-egyeb"],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v27.4 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>A szem\u00e9lyes adat \u00e9s a GDPR - gdprtanacsadas.eu<\/title>\n<meta name=\"robots\" content=\"noindex, follow\" \/>\n<meta property=\"og:locale\" content=\"hu_HU\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"A szem\u00e9lyes adat \u00e9s a GDPR - gdprtanacsadas.eu\" \/>\n<meta property=\"og:description\" content=\"Ebben a posztban el\u0151sz\u00f6r \u00e1ttekintj\u00fck a szem\u00e9lyes adat fogalm\u00e1t p\u00e9ld\u00e1kkal illusztr\u00e1lva, ahogyan azt a 2018. m\u00e1jus 25-\u00e9n \u00e9rv\u00e9nybe l\u00e9p\u0151\u00a0\u00faj eur\u00f3pai adatv\u00e9delmi rendelet (GDPR)\u00a0defini\u00e1lja. A GDPR k\u00f6telezetts\u00e9gei b\u00e1rkire vonatkoznak, aki eur\u00f3pai uni\u00f3s polg\u00e1r szem\u00e9lyes adat\u00e1t t\u00e1rolja vagy dolgozza fel (f\u00fcggetlen\u00fcl ezek hely\u00e9t\u0151l), \u00e9s a k\u00f6telezetts\u00e9gek mulaszt\u00e1sa\u00a0jelent\u0151s anyagi\u00a0\u00e9s jogi k\u00f6vetkezm\u00e9nyekkel j\u00e1rhat. Viszont az adat szem\u00e9lyes jelleg\u00e9nek meg\u00edt\u00e9l\u00e9se kor\u00e1ntsem k\u00f6nny\u0171, amit k\u00fcl\u00f6nb\u00f6z\u0151 p\u00e9ld\u00e1kkal...\" \/>\n<meta property=\"og:url\" content=\"https:\/\/gdprtanacsadas.eu\/index.php\/2017\/08\/22\/a-szemelyes-adat-es-a-gdpr\/\" \/>\n<meta property=\"og:site_name\" content=\"gdprtanacsadas.eu\" \/>\n<meta property=\"article:published_time\" content=\"2017-08-22T12:38:08+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/gdprtanacsadas.eu\/wp-content\/uploads\/2017\/08\/iStock-459434713.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"2121\" \/>\n\t<meta property=\"og:image:height\" content=\"1414\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"admin\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Szerz\u0151:\" \/>\n\t<meta name=\"twitter:data1\" content=\"admin\" \/>\n\t<meta name=\"twitter:label2\" content=\"Becs\u00fclt olvas\u00e1si id\u0151\" \/>\n\t<meta name=\"twitter:data2\" content=\"27 perc\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/gdprtanacsadas.eu\\\/index.php\\\/2017\\\/08\\\/22\\\/a-szemelyes-adat-es-a-gdpr\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/gdprtanacsadas.eu\\\/index.php\\\/2017\\\/08\\\/22\\\/a-szemelyes-adat-es-a-gdpr\\\/\"},\"author\":{\"name\":\"admin\",\"@id\":\"https:\\\/\\\/gdprtanacsadas.eu\\\/#\\\/schema\\\/person\\\/239d0c5b3fbe15e1800218735fa688ed\"},\"headline\":\"A szem\u00e9lyes adat \u00e9s a GDPR\",\"datePublished\":\"2017-08-22T12:38:08+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/gdprtanacsadas.eu\\\/index.php\\\/2017\\\/08\\\/22\\\/a-szemelyes-adat-es-a-gdpr\\\/\"},\"wordCount\":5336,\"commentCount\":0,\"image\":{\"@id\":\"https:\\\/\\\/gdprtanacsadas.eu\\\/index.php\\\/2017\\\/08\\\/22\\\/a-szemelyes-adat-es-a-gdpr\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/gdprtanacsadas.eu\\\/wp-content\\\/uploads\\\/2017\\\/08\\\/iStock-459434713.jpg\",\"inLanguage\":\"hu\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/gdprtanacsadas.eu\\\/index.php\\\/2017\\\/08\\\/22\\\/a-szemelyes-adat-es-a-gdpr\\\/\",\"url\":\"https:\\\/\\\/gdprtanacsadas.eu\\\/index.php\\\/2017\\\/08\\\/22\\\/a-szemelyes-adat-es-a-gdpr\\\/\",\"name\":\"A szem\u00e9lyes adat \u00e9s a GDPR - gdprtanacsadas.eu\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/gdprtanacsadas.eu\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/gdprtanacsadas.eu\\\/index.php\\\/2017\\\/08\\\/22\\\/a-szemelyes-adat-es-a-gdpr\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/gdprtanacsadas.eu\\\/index.php\\\/2017\\\/08\\\/22\\\/a-szemelyes-adat-es-a-gdpr\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/gdprtanacsadas.eu\\\/wp-content\\\/uploads\\\/2017\\\/08\\\/iStock-459434713.jpg\",\"datePublished\":\"2017-08-22T12:38:08+00:00\",\"author\":{\"@id\":\"https:\\\/\\\/gdprtanacsadas.eu\\\/#\\\/schema\\\/person\\\/239d0c5b3fbe15e1800218735fa688ed\"},\"breadcrumb\":{\"@id\":\"https:\\\/\\\/gdprtanacsadas.eu\\\/index.php\\\/2017\\\/08\\\/22\\\/a-szemelyes-adat-es-a-gdpr\\\/#breadcrumb\"},\"inLanguage\":\"hu\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/gdprtanacsadas.eu\\\/index.php\\\/2017\\\/08\\\/22\\\/a-szemelyes-adat-es-a-gdpr\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"hu\",\"@id\":\"https:\\\/\\\/gdprtanacsadas.eu\\\/index.php\\\/2017\\\/08\\\/22\\\/a-szemelyes-adat-es-a-gdpr\\\/#primaryimage\",\"url\":\"https:\\\/\\\/gdprtanacsadas.eu\\\/wp-content\\\/uploads\\\/2017\\\/08\\\/iStock-459434713.jpg\",\"contentUrl\":\"https:\\\/\\\/gdprtanacsadas.eu\\\/wp-content\\\/uploads\\\/2017\\\/08\\\/iStock-459434713.jpg\",\"width\":2121,\"height\":1414,\"caption\":\"Internet security online business concept pointing security services\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/gdprtanacsadas.eu\\\/index.php\\\/2017\\\/08\\\/22\\\/a-szemelyes-adat-es-a-gdpr\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/gdprtanacsadas.eu\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"A szem\u00e9lyes adat \u00e9s a GDPR\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/gdprtanacsadas.eu\\\/#website\",\"url\":\"https:\\\/\\\/gdprtanacsadas.eu\\\/\",\"name\":\"gdprtanacsadas.eu\",\"description\":\"GDPR tan\u00e1csad\u00e1s\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/gdprtanacsadas.eu\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"hu\"},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/gdprtanacsadas.eu\\\/#\\\/schema\\\/person\\\/239d0c5b3fbe15e1800218735fa688ed\",\"name\":\"admin\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"hu\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/d93eda573f123ac4ab7ef8031a5b44d7a7fed56b7e1548cfac7f45cdf3ba4aa2?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/d93eda573f123ac4ab7ef8031a5b44d7a7fed56b7e1548cfac7f45cdf3ba4aa2?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/d93eda573f123ac4ab7ef8031a5b44d7a7fed56b7e1548cfac7f45cdf3ba4aa2?s=96&d=mm&r=g\",\"caption\":\"admin\"}}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"A szem\u00e9lyes adat \u00e9s a GDPR - gdprtanacsadas.eu","robots":{"index":"noindex","follow":"follow"},"og_locale":"hu_HU","og_type":"article","og_title":"A szem\u00e9lyes adat \u00e9s a GDPR - gdprtanacsadas.eu","og_description":"Ebben a posztban el\u0151sz\u00f6r \u00e1ttekintj\u00fck a szem\u00e9lyes adat fogalm\u00e1t p\u00e9ld\u00e1kkal illusztr\u00e1lva, ahogyan azt a 2018. m\u00e1jus 25-\u00e9n \u00e9rv\u00e9nybe l\u00e9p\u0151\u00a0\u00faj eur\u00f3pai adatv\u00e9delmi rendelet (GDPR)\u00a0defini\u00e1lja. A GDPR k\u00f6telezetts\u00e9gei b\u00e1rkire vonatkoznak, aki eur\u00f3pai uni\u00f3s polg\u00e1r szem\u00e9lyes adat\u00e1t t\u00e1rolja vagy dolgozza fel (f\u00fcggetlen\u00fcl ezek hely\u00e9t\u0151l), \u00e9s a k\u00f6telezetts\u00e9gek mulaszt\u00e1sa\u00a0jelent\u0151s anyagi\u00a0\u00e9s jogi k\u00f6vetkezm\u00e9nyekkel j\u00e1rhat. Viszont az adat szem\u00e9lyes jelleg\u00e9nek meg\u00edt\u00e9l\u00e9se kor\u00e1ntsem k\u00f6nny\u0171, amit k\u00fcl\u00f6nb\u00f6z\u0151 p\u00e9ld\u00e1kkal...","og_url":"https:\/\/gdprtanacsadas.eu\/index.php\/2017\/08\/22\/a-szemelyes-adat-es-a-gdpr\/","og_site_name":"gdprtanacsadas.eu","article_published_time":"2017-08-22T12:38:08+00:00","og_image":[{"width":2121,"height":1414,"url":"https:\/\/gdprtanacsadas.eu\/wp-content\/uploads\/2017\/08\/iStock-459434713.jpg","type":"image\/jpeg"}],"author":"admin","twitter_card":"summary_large_image","twitter_misc":{"Szerz\u0151:":"admin","Becs\u00fclt olvas\u00e1si id\u0151":"27 perc"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/gdprtanacsadas.eu\/index.php\/2017\/08\/22\/a-szemelyes-adat-es-a-gdpr\/#article","isPartOf":{"@id":"https:\/\/gdprtanacsadas.eu\/index.php\/2017\/08\/22\/a-szemelyes-adat-es-a-gdpr\/"},"author":{"name":"admin","@id":"https:\/\/gdprtanacsadas.eu\/#\/schema\/person\/239d0c5b3fbe15e1800218735fa688ed"},"headline":"A szem\u00e9lyes adat \u00e9s a GDPR","datePublished":"2017-08-22T12:38:08+00:00","mainEntityOfPage":{"@id":"https:\/\/gdprtanacsadas.eu\/index.php\/2017\/08\/22\/a-szemelyes-adat-es-a-gdpr\/"},"wordCount":5336,"commentCount":0,"image":{"@id":"https:\/\/gdprtanacsadas.eu\/index.php\/2017\/08\/22\/a-szemelyes-adat-es-a-gdpr\/#primaryimage"},"thumbnailUrl":"https:\/\/gdprtanacsadas.eu\/wp-content\/uploads\/2017\/08\/iStock-459434713.jpg","inLanguage":"hu"},{"@type":"WebPage","@id":"https:\/\/gdprtanacsadas.eu\/index.php\/2017\/08\/22\/a-szemelyes-adat-es-a-gdpr\/","url":"https:\/\/gdprtanacsadas.eu\/index.php\/2017\/08\/22\/a-szemelyes-adat-es-a-gdpr\/","name":"A szem\u00e9lyes adat \u00e9s a GDPR - gdprtanacsadas.eu","isPartOf":{"@id":"https:\/\/gdprtanacsadas.eu\/#website"},"primaryImageOfPage":{"@id":"https:\/\/gdprtanacsadas.eu\/index.php\/2017\/08\/22\/a-szemelyes-adat-es-a-gdpr\/#primaryimage"},"image":{"@id":"https:\/\/gdprtanacsadas.eu\/index.php\/2017\/08\/22\/a-szemelyes-adat-es-a-gdpr\/#primaryimage"},"thumbnailUrl":"https:\/\/gdprtanacsadas.eu\/wp-content\/uploads\/2017\/08\/iStock-459434713.jpg","datePublished":"2017-08-22T12:38:08+00:00","author":{"@id":"https:\/\/gdprtanacsadas.eu\/#\/schema\/person\/239d0c5b3fbe15e1800218735fa688ed"},"breadcrumb":{"@id":"https:\/\/gdprtanacsadas.eu\/index.php\/2017\/08\/22\/a-szemelyes-adat-es-a-gdpr\/#breadcrumb"},"inLanguage":"hu","potentialAction":[{"@type":"ReadAction","target":["https:\/\/gdprtanacsadas.eu\/index.php\/2017\/08\/22\/a-szemelyes-adat-es-a-gdpr\/"]}]},{"@type":"ImageObject","inLanguage":"hu","@id":"https:\/\/gdprtanacsadas.eu\/index.php\/2017\/08\/22\/a-szemelyes-adat-es-a-gdpr\/#primaryimage","url":"https:\/\/gdprtanacsadas.eu\/wp-content\/uploads\/2017\/08\/iStock-459434713.jpg","contentUrl":"https:\/\/gdprtanacsadas.eu\/wp-content\/uploads\/2017\/08\/iStock-459434713.jpg","width":2121,"height":1414,"caption":"Internet security online business concept pointing security services"},{"@type":"BreadcrumbList","@id":"https:\/\/gdprtanacsadas.eu\/index.php\/2017\/08\/22\/a-szemelyes-adat-es-a-gdpr\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/gdprtanacsadas.eu\/"},{"@type":"ListItem","position":2,"name":"A szem\u00e9lyes adat \u00e9s a GDPR"}]},{"@type":"WebSite","@id":"https:\/\/gdprtanacsadas.eu\/#website","url":"https:\/\/gdprtanacsadas.eu\/","name":"gdprtanacsadas.eu","description":"GDPR tan\u00e1csad\u00e1s","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/gdprtanacsadas.eu\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"hu"},{"@type":"Person","@id":"https:\/\/gdprtanacsadas.eu\/#\/schema\/person\/239d0c5b3fbe15e1800218735fa688ed","name":"admin","image":{"@type":"ImageObject","inLanguage":"hu","@id":"https:\/\/secure.gravatar.com\/avatar\/d93eda573f123ac4ab7ef8031a5b44d7a7fed56b7e1548cfac7f45cdf3ba4aa2?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/d93eda573f123ac4ab7ef8031a5b44d7a7fed56b7e1548cfac7f45cdf3ba4aa2?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/d93eda573f123ac4ab7ef8031a5b44d7a7fed56b7e1548cfac7f45cdf3ba4aa2?s=96&d=mm&r=g","caption":"admin"}}]}},"_links":{"self":[{"href":"https:\/\/gdprtanacsadas.eu\/index.php\/wp-json\/wp\/v2\/posts\/12559","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/gdprtanacsadas.eu\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/gdprtanacsadas.eu\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/gdprtanacsadas.eu\/index.php\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/gdprtanacsadas.eu\/index.php\/wp-json\/wp\/v2\/comments?post=12559"}],"version-history":[{"count":1,"href":"https:\/\/gdprtanacsadas.eu\/index.php\/wp-json\/wp\/v2\/posts\/12559\/revisions"}],"predecessor-version":[{"id":12561,"href":"https:\/\/gdprtanacsadas.eu\/index.php\/wp-json\/wp\/v2\/posts\/12559\/revisions\/12561"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/gdprtanacsadas.eu\/index.php\/wp-json\/wp\/v2\/media\/12560"}],"wp:attachment":[{"href":"https:\/\/gdprtanacsadas.eu\/index.php\/wp-json\/wp\/v2\/media?parent=12559"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/gdprtanacsadas.eu\/index.php\/wp-json\/wp\/v2\/categories?post=12559"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/gdprtanacsadas.eu\/index.php\/wp-json\/wp\/v2\/tags?post=12559"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}