假名（Pseudonym）

Pseudonym（假名）是指以虛假身份替代真實身份的識別碼，其核心特性是「可逆性」——即在特定條件下，透過關聯資訊可還原真實身份。根據 GDPR 第4條第5項，假名化（Pseudonymization）是將個人資料處理成無法再歸屬於特定資料主體之資訊的過程，需額外資訊才能重新識別。與匿名化（Anonymization）不同，假名化資料仍屬於個人資料範疇，需符合 GDPR 規範。NIST SP 800-122 亦將此類技術列為保護敏感資訊的關鍵控制措施。在風險管理中，Pseudonym 是降低資料外洩衝擊的技術防線，確保即使資料被竊取，攻擊者也無法立即識別受影響的自然人。此技術在分散式信譽系統（如本論文所述）中尤為關鍵，需同時滿足匿名性與可追溯性的雙重需求。

實務應用可分為三個階段：第一步，資料分類與風險評估，依據 ISO 27701 條款識別需保護的個人資料類型；第二步，技術實施，採用加密雜湊（Cryptographic Hashing）、令牌化（Tokenization）或差分隱私（Differential Privacy）等技術生成 Pseudonym；第三步，存取控制與關聯資料管理，嚴格限制能夠將 Pseudonym 連結回真實身份的「關聯資訊」存取權限。以電信業為例，客戶服務人員僅使用 Pseudonym 處理帳務查詢，只有在法律要求或重大資安事件調查時，才透過受控程序還原真實身份。導入此機制後，企業可降低資料外洩事件的法律賠償風險（GDPR 最高罰金為全球年營業額4%或2000萬歐元），並提升客戶對品牌隱私保護的信任度，預計可降低25%的個資相關訴訟風險。

台灣企業導入 Pseudonym 主要面臨三個挑戰：首先是台灣個資法（個人資料保護法）第18條的合規詮釋問題，許多企業誤以為假名化等於匿名化，導致法規遵循誤判；其次是技術人才稀缺，特別是能正確實施可逆性加密與金鑰管理（Key Management）的專業人員；第三是系統整合成本，現有 ERP 或 CRM 系統若未設計 Pseudonym 欄位，重構成本極高。克服策略應為：第一，建立「資料最小化」原則，僅在必要場景使用 Pseud實名；第二，導入 ISO 27701 認證框架，將 Pseudonym 管理納入 PIMS 控制措施；第三，設定明確的「還原條件與程序」，確保只有在合法正當理由（如法院命令）下才能執行還原操作，並建立完整審計日誌（Audit Log）。建議企業在6個月內完成現有資料流的 Pseudonym 覆蓋率盤點，優先處理高風險場景。