Pseudonimizacja: nie anonimowość, lecz jedynie maska

Pseudonimizacja zastępuje dane identyfikacyjne, takie jak imiona i nazwiska, kodami lub tokenami, dzięki czemu same dane nie pozwalają wskazać konkretnej osoby. Kluczowe jest rozróżnienie między pseudonimizacją a anonimizacją: dane zanonimizowane zostają trwale pozbawione wszystkich identyfikatorów, co uniemożliwia ponowną identyfikację, natomiast dane spseudonimizowane nadal zachowują ukryte powiązanie z daną osobą. Zgodnie z art. 4 pkt 5 GDPR pseudonimizacja ogranicza ryzyko, ale nie wyłącza danych z zakresu stosowania rozporządzenia — nadal są one danymi osobowymi, ponieważ pierwotną tożsamość można odtworzyć za pomocą dodatkowych informacji przechowywanych oddzielnie.

Aby rozpoznać tę różnicę na egzaminie, pamiętaj, że pseudonimizacja jest z założenia odwracalna, natomiast anonimizacja jest nieodwracalna. Częstą pułapką jest sformułowanie w pytaniu takie jak „bez dodatkowych informacji” — jeżeli ponowna identyfikacja jest możliwa przy użyciu dodatkowych danych, mamy do czynienia z pseudonimizacją, a nie anonimowością. Kolejna wskazówka: pseudonimizację często stosuje się w badaniach lub analizach, ponieważ ogranicza ona ryzyko, ale administratorzy danych nadal muszą chronić oddzielny klucz. Jeżeli w scenariuszu wspomniano o „haszowaniu” lub „szyfrowaniu” danych osobowych, zazwyczaj chodzi o pseudonimizację, a nie pełną anonimizację.

Szybki test myślowy: jeśli administrator danych przechowuje oddzielną tabelę powiązań lub klucz umożliwiający ponowne powiązanie kodów z konkretnymi osobami, jest to pseudonimizacja. Na potrzeby egzaminu skojarz słowo „pseudo” („fałszywy”) z „maską” — dane noszą maskę, którą można zdjąć. Przeciwieństwem jest „anonimowy” („bez nazwy”), gdzie żadna maska nie istnieje. To rozróżnienie często pojawia się w pytaniach dotyczących zgodności z GDPR, dlatego zawsze sprawdzaj, czy ponowna identyfikacja jest nadal możliwa.