身份识别风险的思考方式

身份识别风险并不只由是否写出本名决定。

脸部照片、日常活动范围、发帖时间、文体、职业、家庭构成、旧 ID、文件信息。这些组合在一起，就会接近本人。

思考匿名性时，不只看“这是不是个人信息”，还要看“它会把候选范围缩小到什么程度”。

身份识别不是信息相加，而是范围收窄。

直接信息和间接信息

连接到身份的信息包括直接信息和间接信息。

直接信息是本名、地址、电话号码、脸部照片这类本身就接近本人的信息。

间接信息单独看较弱，但组合后会变强。

匿名性中容易被漏看的是间接信息。

本人可能觉得只是普通内容，但从外部看会成为缩小候选范围的材料。

缩小候选范围的信息

在身份识别中，比“一下就知道是谁的信息”更重要的是“减少候选人的信息”。

地区、职业、年龄层、生活时间、专业知识、家庭构成重叠时，对象会变窄。

匿名性中要考虑候选范围会减少多少。

收窄会分阶段推进

身份识别在很多情况下会分阶段推进。

最先看出地区。接着看出职业。再叠加发帖时间、家庭构成、专业术语、过去账号。最后，候选人减少到几个人。

考虑这个流程，就能明白“没有本名所以安全”的判断很弱。

匿名性中，要看当前发帖会被用于收窄过程的哪个阶段。

组合后会变强

每一条信息单独看很弱，组合后会变强。

不要只看“仅此一项没关系”，而要看“它会与什么组合”。

也可能通过本人以外的人被识别

身份识别并不只由本人的信息发生。

可能通过家人、同事、朋友、学校、职场、信源、咨询者的信息接近本人。

匿名性中，不只是隐藏自己的名字，也要确认周围的人是否会成为线索。

自己以为匿名时，相关人员可能先被看见。

由谁来看会改变意义

同一信息，由不同的人看，意义会变化。

一般读者看不懂的信息，职场的人、学校的人、当地人、家人可能会看懂。

匿名性中，不是考虑“谁看都不知道吗”，而是考虑“危险的对象看了会知道什么”。

公开前思考候选人数

思考身份识别风险时，要想象候选人数。

知道这件事的人有多少。这一地区从事这一职业的人有多少。参加这件事的人有多少。内部人士读到这篇文章会缩小到几个人。

如果候选减少到几个人，那就是高风险。

即使没有出现本名，在相关人员中能被看出“就是那个人”的状态，也不能说是匿名。

权重会因状况改变

同一信息的权重会因状况改变。

如果只是兴趣感想，宽泛地区名有时不是大问题。另一方面，在职场纠纷、校内咨询、内部举报、信源保护中，同一地区名也会成为强力缩小候选范围的线索。

身份识别风险不只取决于信息本身，也取决于谁阅读、对方知道什么、以及有多强的动机去查找。

改成低风险写法

要降低身份识别风险，应朝着增加候选范围的方向改写。

把过于具体的地区扩大。把准确日期改成“某个时期”。泛化职务。把专业术语改成说明性表达。不要过细地写出事件顺序。

这与写谎话不同。

这是在保留读者所需含义的同时，降低接近本人或相关人员的精度。

总结

身份识别风险不只由是否写出本名决定。

要同时看直接信息和间接信息。

地区、职业类型、发帖时间、家庭构成、文体、背景，都会成为缩小候选范围的信息。

此外，信息的意义会因观看者改变。

思考匿名性时，确认“这会与什么组合”“谁看了会有意义”很重要。

还要思考候选会减少到多少人。

匿名性确认不是删除名字的工作，而是减少可用于收窄范围的信息。

相关工具

相关文章