Anket verimi analiz için danışmana gönderirken KVKK açısından nasıl anonimleştirmeliyim?

Endişeniz yerinde; ad soyad olmaması veriyi anonim yapmaz, KVKK dolaylı yoldan kimliği belirlenebilir kişileri de kapsar. Sizin tarif ettiğiniz durum tam olarak yarı-tanımlayıcı (quasi-identifier) sorunudur: doğum tarihi, birim ve rütbe kombinasyonu 3-4 kişilik birimlerde kişiyi tekil olarak işaret eder. Yapmanız gerekenler sırasıyla şunlar: sicil numarasını tamamen silin veya analiz sırasında eşleştirme gerekiyorsa yalnızca sizde kalan ayrı bir anahtar dosyayla rastgele katılımcı kodlarına (K001, K002) dönüştürün; danışmana anahtar dosya asla gitmesin. Doğum tarihini yaş grubuna çevirin (25-34, 35-44 gibi). Birim ve rütbeyi, her hücrede en az 5 kişi kalacak şekilde üst kategorilerde birleştirin; buna k-anonimlik ilkesi denir ve k=5 makul bir başlangıçtır. Analiz açısından da kaybınız az olur çünkü grup karşılaştırmaları zaten kategorik düzeyde yapılır. Hukuki tarafta veri sorumlusu kurumunuz, danışman veri işleyen konumundadır; aranızda gizlilik ve veri işleme taahhüdü içeren yazılı bir sözleşme olmalı, aktarım şifreli kanaldan yapılmalı ve iş bitiminde verinin silineceği yazıya bağlanmalıdır. Analizus üzerinden açılan proje taleplerinde bu gizlilik çerçevesi zaten sürecin parçasıdır.