Псевдонімізація

Що це означає

Псевдонімізація - це обробка персональних даних так, що їх більше не можна віднести до конкретної особи без додаткової інформації, що зберігається окремо. Ім’я замінюється ідентифікатором, а ключ зберігається окремо.

Це не анонімізація. За анонімізації особу визначити вже неможливо, і дані виходять зі сфери GDPR; за псевдонімізації це й далі персональні дані, просто краще захищені.

Від шифрування псевдонімізація відрізняється тим, із чим можна працювати далі. Зашифрований файл без ключа нечитабельний повністю, а за псевдонімізації замінюються лише ідентифікатори, решта даних лишається читабельною. За ними можна вести аналіз, наприклад у сховищі даних, тому обидва заходи часто поєднують.

Як це працює на практиці

На практиці її використовують під час тестування систем на реальних даних, в аналітиці та при передачі матеріалів третім сторонам. Регламент наводить її як приклад співмірного технічного заходу поряд із шифруванням.

Реальний ефект є лише тоді, коли ключ відокремлений і організаційно, і технічно: інша система, інші права доступу, інша людина. Таблиця відповідності в тій самій базі даних - псевдонімізація лише на папері.

У зарплатному обліку псевдонімізація знадобиться, наприклад, коли компанія передає дані про зарплати на аналіз витрат або консультанту для порівняння оплати праці. Імена замінюють табельними номерами, таблиця відповідності лишається в зарплатній системі, а одержувач бачить лише посади, зарплату брутто і доплати.

На що звернути увагу

Зниження ризику не означає зникнення обов’язків: далі діють інформування, обмеження мети і строк зберігання, а з підрядником потрібна угода про обробку даних. Врахуйте і те, що навіть без імені особа часто ідентифікується поєднанням ознак.

Витік псевдонімізованих даних не є автоматично незначною подією. Якщо витік і ключ або людину можна встановити за рештою даних, це оцінюють як звичайне порушення захисту персональних даних з усіма обов’язками. Тому заздалегідь документують, де зберігається ключ і хто має до нього доступ.