Re: [AG-Gesundheit] Moloch Nationales Krebsregistergesetz

[rm <ralfmuschall AT googlemail.com>]

pirat AT praes.eu (Privacy) writes:

> Bessere epidmiologische Daten erfordern _keinen_ Personenbezug. Gegen
> Scharlatanerie helfen auch 2. Meinung, Patientenschutzorgansisationen
> - die ich als Patient mir auswähle.

Da stellt sich nun die Frage, inwieweit man die Daten
datamining-resistent anonymisieren kann, ohne dass sie
epidemiologisch wertlos werden.  Eine Information der Art
"männlich, Schlosser, Alter 40-45, Ort mit 3000-5000 Einwohnern,
Saarland, Einkommen 2000-3000 brutto, ledig, Nichtraucher,
Lungenkrebs, keine Asbestbelastung bekannt" erlaubt wahrscheinlich
bereits die Identifikation der Person:

Lungenkrebs hat eine Inzidenz von 60/100000 in der
Gesamtbevölkerung, bei Nichtrauchern weniger als 1/10 davon, im
Saarland also ca. 60 Personen.  Selbst die sehr groben
Einschränkungen der demographischen Daten machen es ziemlich
sicher, dass am Ende nur einer übrig bleibt.

Wenn man jetzt Bundesland, Einkommensschicht, usw. rausnimmt,
verliert man die Möglichkeit, z.B. festzustellen, ob in einer
Gegend ein von mittelgut verdienenden Arbeitern bevorzugtes Gemüse
mit einem krebserregenden Stoff belastet ist.

D.h. man hat also erstmal gar keinen Personenbezug, aber ein
Angreifer kann den mit bösem Willen herstellen, sofern die
Datenbank nicht wertlos sein soll.

Ralf