Псевдонимизирани ≠ анонимни: капанът с повторното идентифициране по GDPR

При псевдонимизацията преките идентификатори (като имена) се заменят с кодове, но първоначалните данни продължават да съществуват другаде. Това означава, че някой, който разполага с ключа или има достъп до други набори от данни, може да свърже кода с конкретно лице. За разлика от тях, действително анонимните данни не могат да бъдат свързани с дадено лице по никакъв начин, дори с допълнителна информация. GDPR поставя висок праг за анонимност: ако повторното идентифициране е практически възможно, данните все още са лични.

При въпроси с избираем отговор внимавайте за варианти, в които се твърди, че псевдонимизираните данни са освободени от изискванията на GDPR. Това почти винаги е погрешно. Друг капан: ако в даден казус се посочва, че „ключът е изтрит“, проверете дали данните все още могат да бъдат повторно идентифицирани чрез други източници (напр. регистри за местоположението или история на покупките). Ако да, те не са анонимни. Полезен подход за елиминиране на отговори е да проверите дали администраторът на данни запазва каквато и да е възможност за повторно свързване — ако е така, данните са псевдонимизирани, а не анонимни.

За да се проверите, представете си набор от данни, в който имената са заменени със случайни идентификатори, но съответствията между идентификаторите и имената се съхраняват в отделен файл. Запитайте се: „Могат ли идентификаторите да бъдат свързани обратно с имената чрез този файл?“ Ако да, данните са псевдонимизирани и все още представляват лични данни. Кратка опорна формула за запомняне: псевдонимизирани = обратими с ключ; анонимни = необратими по замисъл.