ON-DEMAND DE-IDENTIFICATION OF DATA IN COMPUTER STORAGE SYSTEMS

Computing devices for on-demand de-identification of data in computer storage systems are disclosed herein. In one embodiment, a server can include a process and a memory containing instructions configured to receive an electronic message via a computer network. The electronic message contains data representing a user identifier and a demand to delete any data records in a database that correspond to the user identifier. The server can then extract records corresponding to the user identifier from the database, replacing the user identifier in the extracted records with a random number and/or suppressing or generalizing quasi-identifiers from the extracted records, and then store the new records in a separate table. Copies of the extracted records can then be deleted from the original tables, and thus achieving on-demand anonymization of the one or more data records in the database corresponding to the user identifier. L'invention concerne des dispositifs informatiques permettant une désidentification de données à la demande dans des systèmes de stockage informatiques. Dans un mode de réalisation, un serveur peut comprendre un processus ainsi qu'une mémoire contenant des instructions configurées pour recevoir un message électronique au moyen d'un réseau informatique. Le message électronique contient des données représentant un identifiant d'utilisateur ainsi qu'une demande visant à supprimer tout enregistrement de données dans une base de données qui correspond à l'identifiant d'utilisateur. Le serveur peut ensuite extraire des enregistrements correspondant à l'identifiant d'utilisateur à partir de la base de données, remplacer l'identifiant d'utilisateur dans les enregistrements extraits par un nombre aléatoire et/ou supprimer ou généraliser des quasi-identifiants à partir des enregistrements extraits, puis stocker les nouveaux enregistrements dans une table séparée. Des copies des enregistrements extraits peuvent ensuite être supprimés des tables d'origine, ce qui permet d'obtenir une anonymisation à la demande de l'enregistrement ou des enregistrements de données dans la base de données correspondant à l'identifiant d'utilisateur.