Agregace je považována za nejméně žádaný způsob anonymizace, a to z několika důvodů, především však kvůli omezením při poskytování podrobných a detailních poznatků z dat. Agregace sice přináší výhody v oblasti ochrany soukromí tím, že seskupuje data do širších kategorií, může však výrazně snížit užitečnost dat a omezit možnosti smysluplné analýzy. Zde je několik důvodů, proč může být agregace jako technika anonymizace méně žádoucí:
Ztráta granularity dat
Agregace dat zahrnuje spojování jednotlivých záznamů do větších skupin nebo kategorií. Tento proces sice chrání identitu jednotlivců, ale zároveň vede ke ztrátě granularity. Podrobné informace o konkrétních jednotlivcích nebo podskupinách v rámci souboru dat se stávají nedostupnými, což omezuje schopnost získat jemné poznatky a trendy.
Snížená statistická síla
Agregované údaje mohou vést ke snížení statistické síly, protože důležité rozdíly a vztahy na úrovni jednotlivců jsou zamaskovány. Výzkumníci nemusí být schopni odhalit malé, ale významné vzorce nebo rozdíly mezi podskupinami, což vede k méně přesným a informativním analýzám.
Obtíže při identifikaci odlehlých hodnot
Agregace zakrývá odlehlé datové body, které mohou být někdy klíčové pro pochopení vzácných zdravotních stavů nebo neobvyklých reakcí pacientů na léčbu. Identifikace odlehlých hodnot může výzkumníkům pomoci rozpoznat potenciální oblasti pro další zkoumání a informovat o strategiích personalizované zdravotní péče.
Omezená schopnost formulace individualizovaného přístupu
Souhrnné údaje nemusí poskytovat potřebnou přesnost, která je nutná pro formulování cílených postupů a intervencí v oblasti zdravotní péče. Tvůrci postupů potřebují podrobné poznatky, aby mohli navrhnout účinné a efektivní iniciativy v oblasti zdraví přizpůsobené konkrétním populacím nebo regionům.
Neschopnost podporovat výzkum na individuální úrovni
Některé výzkumné otázky a studie vyžadují pro hloubkovou analýzu přístup k údajům na individuální úrovni. Agregace ze své podstaty takový přístup znemožňuje, což omezuje rozsah výzkumných možností.
Problémy v longitudinálních studiích
Pro longitudinální studie, které vyžadují sledování změn zdravotního stavu jednotlivců v průběhu času, mohou být agregované údaje problematické. Sledování zdravotní péče konkrétních pacientů se stává náročným, pokud jsou jejich údaje kombinovány s ostatními ve skupině.
Zvýšené riziko opětovné identifikace
Ačkoli agregace nabízí určitý stupeň ochrany soukromí, není spolehlivá proti útokům na opětovnou identifikaci. V určitých situacích může protivník s přístupem k externím údajům nebo dalším znalostem stále identifikovat jednotlivce na základě korelace agregovaných informací s jinými soubory údajů.
Ačkoli má agregace svá omezení, je nezbytné si uvědomit, že anonymizace je složitý úkol s neodmyslitelnými kompromisy mezi soukromím a užitečností údajů. Pro konkrétní případy použití a cíle výzkumu mohou být vhodnější různé techniky anonymizace. Nalezení správné rovnováhy mezi zachováním soukromí jednotlivců a poskytováním cenných údajů pro výzkum zůstává v oblasti anonymizace zdravotnických údajů stálou výzvou. Výzkumníci musí pečlivě zvážit vhodnou úroveň agregace a zároveň prozkoumat další techniky, jako je maskování, perturbace a generalizace, aby dosáhli optimálních výsledků.