Псевдонимизация

Что это значит

Псевдонимизация - это обработка персональных данных так, что их больше нельзя отнести к конкретному лицу без дополнительной информации, хранимой отдельно. Имя заменяется идентификатором, а ключ хранится отдельно.

Это не анонимизация. При анонимизации лицо определить уже невозможно, и данные выходят из сферы GDPR; при псевдонимизации это по-прежнему персональные данные, просто лучше защищённые.

От шифрования псевдонимизация отличается тем, с чем можно работать дальше. Зашифрованный файл без ключа нечитаем целиком, а при псевдонимизации заменяются только идентификаторы, остальные данные остаются читаемыми. По ним можно вести анализ, например в хранилище данных, поэтому обе меры часто сочетают.

Как это работает на практике

На практике её используют при тестировании систем на реальных данных, при аналитике и при передаче материалов третьим сторонам. Регламент приводит её как пример соразмерной технической меры наряду с шифрованием.

Реальный эффект есть лишь тогда, когда ключ отделён и организационно, и технически: другая система, другие права доступа, другой человек. Таблица соответствия в той же базе данных - псевдонимизация только на бумаге.

В зарплатном учёте псевдонимизация пригодится, например, когда компания передаёт данные о зарплатах на анализ затрат или консультанту для сравнения оплаты труда. Имена заменяют табельными номерами, таблица соответствия остаётся в зарплатной системе, а получатель видит лишь должности, зарплату брутто и доплаты.

На что обратить внимание

Снижение риска не означает исчезновения обязанностей: продолжают действовать информирование, ограничение цели и срок хранения, а с подрядчиком нужно соглашение об обработке данных. Учтите и то, что даже без имени лицо часто идентифицируется сочетанием признаков.

Утечка псевдонимизированных данных не является автоматически незначительным событием. Если утёк и ключ или человека можно вычислить по остальным данным, это оценивают как обычное нарушение защиты персональных данных со всеми обязанностями. Поэтому заранее документируют, где хранится ключ и у кого к нему доступ.