Pseudonimizzati ≠ anonimi: l’insidia della reidentificazione nel GDPR

La pseudonimizzazione sostituisce gli identificativi diretti, come i nomi, con codici, ma i dati originali continuano a esistere altrove. Ciò significa che chi dispone della chiave, o ha accesso ad altre serie di dati, può ricollegare il codice a una persona reale. I dati realmente anonimi, al contrario, non possono essere ricollegati a un individuo con alcun mezzo, nemmeno utilizzando informazioni aggiuntive. Il GDPR fissa una soglia elevata per l’anonimato: se in pratica la reidentificazione è possibile, i dati restano personali.

Nelle domande a scelta multipla, fate attenzione alle opzioni secondo cui i dati pseudonimizzati sono esenti dal GDPR. Sono quasi sempre errate. Un altro accorgimento: se uno scenario afferma che «la chiave è stata eliminata», chiedetevi se i dati possano comunque essere reidentificati mediante altre fonti, ad esempio registri delle posizioni o cronologia degli acquisti. Se la risposta è sì, non sono anonimi. Un utile metodo di eliminazione consiste nel verificare se il titolare del trattamento conservi una qualsiasi capacità di ricollegare i dati: in tal caso, si tratta di dati pseudonimizzati, non anonimi.

Per mettervi alla prova, immaginate una serie di dati in cui i nomi siano sostituiti da identificativi casuali, ma tali identificativi siano conservati in un file separato. Chiedetevi: «Utilizzando quel file, è possibile ricollegare gli identificativi ai nomi?». Se la risposta è sì, i dati sono pseudonimizzati e restano dati personali. Un rapido riferimento mnemonico: pseudonimizzato = reversibile mediante una chiave; anonimo = irreversibile per progettazione.