Anonimizzazione di archivi

Archivi utilizzabili, rischio misurato

Anonimizza gli archivi senza renderli inutili.

Kubli Echo produce una copia utilizzabile dei vostri archivi e ne misura il rischio di re-identificazione con i tre attacchi previsti dall'EDPB: isolare un individuo, collegarlo a un altro archivio, dedurre un attributo. Sopra la soglia il file non viene rilasciato.

Output
Copia utilizzabile
Stesse colonne, stessa struttura, persone diverse
Verifica
Tre attacchi EDPB
Singling-out, linkability, inference
Esito
Passa, al limite, non passa
Con la colonna che causa il rischio
Deployment
A scelta
Nostra infrastruttura o vostra rete, su Team ed Enterprise
Kubli Echo · Demo dal vivo

Un cliente, prima e dopo

Una riga qualsiasi di un archivio clienti. A sinistra com'è nei vostri sistemi, a destra com'è nel file rilasciato.

CampoNei vostri sistemiNel file utilizzabile
nomeGiulia RossiGiulia Rossivia— eliminato
codice fiscaleRSSGLI72M41H501KRSSGLI72M41H501Kvia— eliminato
codice clienteCL-00439128f2a91c4e7b0— modificato
data contratto14 marzo 2026marzo 2026— modificato
età5457— modificato
cittàMilano, RipamontiMilano— modificato
prodottoPiano FamigliaPiano Famiglia— invariato
spesa annua1.240 €1.240 €— invariato
come è finitaRinnovatoRinnovato— invariato
eliminatomodificatolasciato com'era

Prodotto, spesa ed esito restano intatti: sono la ragione per cui quel file serve a qualcuno. Il codice cliente cambia, ma cambia allo stesso modo in tutte le tabelle, quindi le query già scritte continuano a funzionare.

Nel 2024 il Garante europeo ha chiarito che due archivi che si somigliano non dimostrano niente sull'anonimato: va provato che nessuno è rintracciabile. Echo lo prova, e il risultato è un numero.

Settori

  • Banche
  • Assicurazioni
  • Sanità
  • Utility
  • Telco
  • Retail
  • Pubblica amministrazione

Come funziona

Archivi utilizzabili, rischio misurato

Kubli Echo produce una copia utilizzabile dei vostri archivi e ne misura il rischio di re-identificazione con i tre attacchi previsti dall'EDPB: isolare un individuo, collegarlo a un altro archivio, dedurre un attributo. Sopra la soglia il file non viene rilasciato.

  1. Decide cosa cambiare, colonna per colonna

    Nomi, contatti e identificativi vengono rimossi. Età, importi e date si spostano quanto basta perché nessuno sia riconoscibile. Prodotto, comportamento ed esito restano identici: sono la ragione per cui quel file serve a qualcuno.

  2. Tre attacchi, non un confronto di somiglianza

    Echo prova a isolare un individuo partendo da pochi attributi, a collegarlo a un altro elenco, e a dedurre un attributo nascosto da quelli visibili. Sono i tre attacchi con cui l'EDPB definisce l'anonimato. Ognuno restituisce un rischio fra 0 e 1.

  3. Sopra soglia il file non esce

    La soglia è 0,30 e le uscite sono tre: passa, al limite, non passa. Il report indica quale colonna sta causando il rischio, e dichiara che quella soglia è una convenzione di Kubli con razionale EDPB, non un numero fissato dalla legge.

  4. I collegamenti fra tabelle reggono

    La stessa persona riceve lo stesso codice in ogni tabella, quindi le query già scritte continuano a funzionare. Le date si spostano tutte della stessa quantità, così la sequenza degli eventi resta coerente anche se non corrisponde più ai giorni veri.

  5. Il report dichiara i propri limiti

    Ogni report elenca cosa la misura non copre, calcolato su quello specifico run: attacchi campionati invece che esaustivi, limiti stimati dai dati invece che dichiarati in partenza. È la parte che serve il giorno in cui qualcuno chiede su quale base avete deciso che si poteva fare.

Due strade

Da dove volete cominciare?

Chi deve risolvere un problema parte da una demo sul proprio caso. Chi deve valutarci, come un fondo o un ufficio acquisti, parte dalla documentazione riservata.

Oppure scriveteci[email protected]

Kubli non rilascia certificazioni e non ne possiede. Consegna le misure effettuate e i documenti per sostenerle davanti a chi le chiede.

Demo sul vostro caso

Trenta minuti. Ci dite quali dati vi bloccano e cosa vorreste farci, e vi mostriamo il risultato su un esempio vicino al vostro. Se il caso non è adatto ve lo diciamo durante la chiamata.

  • Risponde una persona, entro un giorno lavorativo
  • Nessun caricamento di dati prima di aver firmato riservatezza e nomina
  • Se il caso non regge ve lo diciamo subito

Facoltativo. Se lo lasciate vi chiamiamo invece di scrivervi.

Usiamo questi dati solo per ricontattarvi. Non li cediamo a nessuno.