Pseudonimizarea: nu anonimat, ci doar o mască

Pseudonimizarea înlocuiește detaliile de identificare, precum numele, cu coduri sau tokenuri, astfel încât datele singure să nu permită identificarea precisă a unei persoane. Distincția esențială este față de anonimizare: datele anonimizate sunt lipsite definitiv de toți identificatorii, ceea ce face imposibilă reidentificarea, în timp ce datele pseudonimizate păstrează o legătură ascunsă. În temeiul articolului 4 alineatul (5) din GDPR, pseudonimizarea reduce riscul, dar nu exclude datele din domeniul de aplicare al regulamentului — acestea rămân date cu caracter personal, deoarece identitatea inițială poate fi reconstituită cu ajutorul unor informații suplimentare păstrate separat.

Pentru a identifica diferența la examen, rețineți că pseudonimizarea este reversibilă prin concepție, în timp ce anonimizarea este ireversibilă. Un truc frecvent este să căutați în întrebare formulări precum „fără informații suplimentare” — dacă reidentificarea este posibilă cu ajutorul unor date suplimentare, este vorba despre pseudonimizare, nu despre anonimat. Un alt indiciu: pseudonimizarea este utilizată adesea pentru cercetare sau analiză, deoarece reduce riscul, însă operatorii trebuie să protejeze în continuare cheia păstrată separat. Dacă un scenariu menționează „aplicarea unei funcții hash” sau „criptarea” datelor cu caracter personal, este vorba, de regulă, despre pseudonimizare, nu despre anonimizare completă.

Un test mental rapid: dacă operatorul de date păstrează un tabel de corespondență sau o cheie separată pentru a reasocia codurile cu persoanele, este vorba despre pseudonimizare. Pentru examen, asociați cuvântul „pseudo” (fals) cu o „mască” — datele poartă o mască, dar aceasta poate fi îndepărtată. Comparați această situație cu „anonim” (fără nume), unde nu există nicio mască. Această distincție apare frecvent în întrebările privind conformitatea cu GDPR, așadar verificați întotdeauna dacă reidentificarea este încă posibilă.