Anonymizácia

Čo to znamená

Anonymizácia je úprava osobných údajov tak, aby z nich už nebolo možné identifikovať konkrétneho človeka, a to ani spojením s inými údajmi, ktoré má firma alebo ktokoľvek iný rozumne k dispozícii. Nestačí vymazať meno: človeka často prezradí kombinácia dátumu narodenia, PSČ a pracovnej pozície.

Rozdiel oproti pseudonymizácii je zásadný. Pseudonymizované údaje sa dajú pomocou kľúča spätne priradiť osobe, preto sú stále osobnými údajmi a platí na ne GDPR. Anonymizované údaje nie sú osobnými údajmi vôbec a firma s nimi môže pracovať voľne.

Typické techniky sú agregácia do skupín, napríklad priemerná mzda oddelenia namiesto miezd jednotlivcov, zovšeobecnenie, napríklad vekové pásmo namiesto dátumu narodenia, potlačenie zriedkavých hodnôt a pridanie šumu. Čím menšia je skupina, tým ťažšie je dosiahnuť skutočnú anonymitu.

Ako to funguje v praxi

Anonymizáciu využívajú firmy napríklad pri mzdových štatistikách pre vedenie, pri prieskumoch spokojnosti zamestnancov, pri analýze zákazníckych dát alebo pri odovzdávaní databázy vývojárom na testovanie. V testovacom prostredí nemajú čo robiť skutočné rodné čísla a adresy klientov.

Je to aj spôsob, ako naložiť s údajmi po uplynutí doby uchovávania. Namiesto úplného zmazania, ktoré vyžaduje právo na výmaz alebo zásada minimalizácie, si firma môže ponechať anonymizované súhrny na štatistiky a porovnania v čase.

Pri väčších projektoch odporúčame postup zdokumentovať: aké údaje sa anonymizovali, akou technikou a prečo firma považuje riziko spätnej identifikácie za zanedbateľné. Pri spracúvaní s vysokým rizikom to môže byť súčasťou posúdenia vplyvu na ochranu údajov.

Na čo si dať pozor

Najčastejšou chybou je považovať za anonymizované údaje, ktoré sú len pseudonymizované, napríklad tabuľku, kde je meno nahradené číslom zamestnanca. Ak niekde existuje zoznam, ktorý číslo spojí s menom, GDPR sa stále uplatňuje a únik takej tabuľky je porušením ochrany osobných údajov.

Pozor aj na malé skupiny. Priemerná mzda oddelenia s dvoma ľuďmi prezradí mzdu každého z nich tomu, kto pozná jednu z nich, a výsledok prieskumu z tímu troch ľudí sa dá často priradiť konkrétnej osobe. Pri malých číslach je lepšie výsledky zlúčiť alebo nezverejniť.