Pseudonymizácia

Čo to znamená

Pseudonymizácia je spracúvanie osobných údajov tak, že sa už nedajú priradiť ku konkrétnej osobe bez použitia dodatočných informácií uchovávaných oddelene. Meno sa nahradí identifikátorom a kľúč sa drží zvlášť.

Nie je to anonymizácia. Pri anonymizácii sa osoba nedá určiť už nikdy a údaje vypadnú z pôsobnosti GDPR; pri pseudonymizácii je to stále osobný údaj, len lepšie chránený.

Od šifrovania sa pseudonymizácia líši tým, s čím sa dá ďalej pracovať. Zašifrovaný súbor je bez kľúča nečitateľný celý, kým pri pseudonymizácii sa nahradia len identifikátory a ostatné údaje zostávajú čitateľné. Nad nimi sa dá robiť analýza, napríklad v dátovom sklade, a preto sa obe opatrenia často kombinujú.

Ako to funguje v praxi

V praxi sa používa pri testovaní systémov na reálnych dátach, pri analýzach a pri odovzdávaní podkladov tretím stranám. Nariadenie ju uvádza ako príklad primeraného technického opatrenia popri šifrovaní.

Skutočný účinok má len vtedy, keď je kľúč oddelený organizačne aj technicky - iný systém, iné prístupové práva, iná osoba. Tabuľka s priradením v tej istej databáze je pseudonymizácia iba na papieri.

V mzdovej agende sa pseudonymizácia hodí napríklad vtedy, keď firma posiela údaje o mzdách na analýzu nákladov alebo poradcovi na porovnanie odmeňovania. Mená sa nahradia osobnými číslami, prevodná tabuľka zostane v mzdovom systéme a príjemca vidí len pozície, hrubé mzdy a príplatky.

Na čo si dať pozor

Zníženie rizika neznamená zánik povinností: naďalej platí informačná povinnosť, obmedzenie účelu a doba uchovávania, a pri dodávateľovi treba zmluvu o spracúvaní údajov. Pozor aj na to, že aj bez mena býva osoba identifikovateľná kombináciou údajov.

Únik pseudonymizovaných údajov nie je automaticky bezvýznamná udalosť. Ak unikol aj kľúč alebo sa dá osoba dohľadať z ostatných údajov, posudzuje sa ako bežné porušenie ochrany osobných údajov so všetkými povinnosťami. Preto sa vopred zdokumentuje, kde je kľúč uložený a kto k nemu má prístup.