Pseudoniemen

Pseudonymize.io vervangt gedetecteerde entiteiten door deterministische aliasreeksen genaamd pseudoniemen.

Wat het betekent

Een pseudoniem is een gestructureerde alias die het semantische type van de oorspronkelijke entiteit behoudt, maar de oorspronkelijke gevoelige informatie vernietigt.

Voorbeeld:

[email protected] → EMAIL_01
[email protected]   → EMAIL_02

Waarom het bestaat

Algemene redactie (zoals het vervangen van alle namen door [PERSON]) vernietigt alle relaties binnen een payload. Pseudonimisering houdt de identiteit in kaart, zodat downstream-systemen (zoals LLM's of analyse-engines) acties van dezelfde entiteit kunnen groeperen zonder te weten wie die entiteit is.

Exact gedrag

• Sequentiële toewijzing: Binnen een enkel verzoekbereik wordt de eerste gedetecteerde e-mail 'EMAIL_01', de tweede afzonderlijke e-mail wordt 'EMAIL_02', enzovoort.
• Typespecifiek: Pseudoniemen hebben altijd een voorvoegsel dat het entiteitstype aangeeft (bijvoorbeeld PERSON_, ORG_, EMAIL_).
• Stabiliteit: Pseudoniemen zijn strikt stabiel binnen één API-verzoek (het standaardbereik). Zie Scopes en Determinism voor stabiliteit tussen verzoeken.
• Botsingen: Vanwege deterministische HMacing (indien ingeschakeld) zijn botsingen tussen verschillende bronidentiteiten wiskundig gezien onwaarschijnlijk.
• Bestellingslekkage: Opeenvolgende aliassen (_01, _02) lekken de volgorde van weergave in een specifiek document. Dit is meestal acceptabel voor LLM-context, maar kan via beleid worden uitgeschakeld als strikte transparantie vereist is.

API-parameters

U kunt de pseudoniemindeling configureren in uw beleidspayload:

{
  "policy": {
    "alias_format": "sequential" // or "hash"
  }
}