The privacy data escrow system (10) includes at least one data provider (12) having a plurality of privacy data records of a plurality of persons. Each privacy data record is associated with a unique person identifier of a person, and each of the at least one data provider (12) having a unique data provider identifier associated therewith. An escrow agent (16) is in communication with the at least one data provider (12) and is operable to receive and store, from the at least one data provider (12), the plurality of person identifiers, and a plurality of unique scrambled person identifiers and data provider identifiers associated with each person identifier (14). A database (20) is in communication with the at least one data provider (12) and is operable to receive and store, from the at least one data provider (12), the plurality of privacy data records, the plurality of scrambled person identifiers associated with the privacy data records, and the data provider identifiers (13). The database (20) is further operable to receive and store, from the escrow agent (16), a unique universal anonymous identifier to replace each scrambled person identifier (18) whereby each privacy data record stored in database is identifiable by a universal anonymous identifier.

Το σύστημα μεταβιβάσεων στοιχείων μυστικότητας (10) περιλαμβάνει τουλάχιστον έναν προμηθευτή στοιχείων (12) που έχει μια πολλαπλότητα των αρχείων στοιχείων μυστικότητας μιας πολλαπλότητας των προσώπων. Κάθε αρχείο στοιχείων μυστικότητας συνδέεται με ένα μοναδικό προσδιοριστικό προσώπων ενός προσώπου, και κάθε έναν από τον τουλάχιστον έναν προμηθευτή στοιχείων (12) που έχει ένα μοναδικό προσδιοριστικό προμηθευτών στοιχείων συνδεμένο συνεπώς. Ένας πράκτορας μεταβιβάσεων (16) είναι στην επικοινωνία με τον τουλάχιστον έναν προμηθευτή στοιχείων (12) και είναι λειτουργικός για να λάβει και να αποθηκεύσει, από τον τουλάχιστον έναν προμηθευτή στοιχείων (12), την πολλαπλότητα των προσδιοριστικών προσώπων, και μια πολλαπλότητα των μοναδικών ανακατωμένων προσδιοριστικών προμηθευτών προσδιοριστικών και στοιχείων προσώπων που συνδέονται με κάθε προσδιοριστικό προσώπων (14). Μια βάση δεδομένων (20) είναι στην επικοινωνία με τον τουλάχιστον έναν προμηθευτή στοιχείων (12) και είναι λειτουργική για να λάβει και να αποθηκεύσει, από τον τουλάχιστον έναν προμηθευτή στοιχείων (12), την πολλαπλότητα των αρχείων στοιχείων μυστικότητας, η πολλαπλότητα των ανακατωμένων προσδιοριστικών προσώπων που συνδέεται με τα αρχεία στοιχείων μυστικότητας, και των προσδιοριστικών προμηθευτών στοιχείων (13). Η βάση δεδομένων (20) είναι περαιτέρω λειτουργική για να λάβει και να αποθηκεύσει, από τον πράκτορα μεταβιβάσεων (16), ένα μοναδικό καθολικό ανώνυμο προσδιοριστικό για να αντικαταστήσει κάθε ανακατωμένο προσδιοριστικό προσώπων (18) με το οποίο κάθε αρχείο στοιχείων μυστικότητας που αποθηκεύεται στη βάση δεδομένων είναι ευπροσδιόριστο από ένα καθολικό ανώνυμο προσδιοριστικό.