Re: [AG-Gesundheit] Moloch Nationales Krebsregistergesetz

[Colin Kiegel <kiegel AT gmx.de>]

Hallo Louis,

ich bin gerade neu in diesen Verteiler und die Diskussion eingestiegen:

Was Ralf meinen könnte, ist bspw. folgendes: Jemand hat Zugang zu den Daten und möchte das Einkommen (oder andere Dinge) von einem Bekannten herausfinden, zufälligerweise weiß die Person, dass der Bekannte eine seltene Krankheit hat und aus einer bestimmten Region kommt und kann den Bekannten identifizieren und andere Daten zu dieser Person abrufen.

Alternativ könnte man auch versuchen mehrere Datenbanken aufzubauen:

Krankheiten gelistet nach Merkmalsgruppe 1 (Einkommen, Beruf)

Krankheiten gelistet nach Merkmalsgruppe 2 (Region, ...)

etc.

Wenn man das geschickt anstellt, dürften Querbezüge deutlich schwerer werden und man müsste trotzdem keine Merkmalsgruppe komplett aus der Erfassung rauslassen.

Viele Grüße,

Colin

Am 26. August 2012 12:54 schrieb LouisB <LouisB AT news.piratenpartei.de>:

RalfMuschall schrieb:

Privacy schrieb:

Bessere epidmiologische Daten erfordern _keinen_ Personenbezug. Gegen
Scharlatanerie helfen auch 2. Meinung, Patientenschutzorgansisationen
- die ich als Patient mir auswähle.

Da stellt sich nun die Frage, inwieweit man die Daten
datamining-resistent anonymisieren kann, ohne dass sie
epidemiologisch wertlos werden. Eine Information der Art
"männlich, Schlosser, Alter 40-45, Ort mit 3000-5000 Einwohnern,
Saarland, Einkommen 2000-3000 brutto, ledig, Nichtraucher,
Lungenkrebs, keine Asbestbelastung bekannt" erlaubt wahrscheinlich
bereits die Identifikation der Person:

Lungenkrebs hat eine Inzidenz von 60/100000 in der
Gesamtbevölkerung, bei Nichtrauchern weniger als 1/10 davon, im
Saarland also ca. 60 Personen. Selbst die sehr groben
Einschränkungen der demographischen Daten machen es ziemlich
sicher, dass am Ende nur einer übrig bleibt.

Wenn man jetzt Bundesland, Einkommensschicht, usw. rausnimmt,
verliert man die Möglichkeit, z.B. festzustellen, ob in einer
Gegend ein von mittelgut verdienenden Arbeitern bevorzugtes Gemüse
mit einem krebserregenden Stoff belastet ist.

D.h. man hat also erstmal gar keinen Personenbezug, aber ein
Angreifer kann den mit bösem Willen herstellen, sofern die
Datenbank nicht wertlos sein soll.

Ralf

.......was fü ein Angreifer denn? ...und bei der Abwägung der Vor- und Nachteile, wo ist das Problem?
--
AG-Gesundheitswesen mailing list
AG-Gesundheitswesen@lists.piratenpartei.de
https://service.piratenpartei.de/listinfo/ag-gesundheitswesen