Pseudonimisering
Pseudonimisering vervang name en ander identifiseerders met kodes. Die data kan dan slegs met bykomende, apart bewaarde inligting aan 'n persoon gekoppel word.
Wat is pseudonimisering?
Artikel 4(5) GDPR definieer pseudonimisering as die verwerking van persoonlike data op só 'n manier dat dit nie meer sonder die gebruik van bykomende inligting aan 'n spesifieke persoon toegeskryf kan word nie. Daardie bykomende inligting moet apart gehou en deur tegniese en organisatoriese maatreëls beskerm word. In die praktyk word byvoorbeeld die naam in 'n tabel met 'n lukrake getal vervang, en slegs 'n aparte, spesiaal beveiligde lys wys watter getal aan wie behoort.
Gepseudonimiseerde data is steeds persoonlike data
Omdat die skakel na die persoon met die regte sleutel herstel kan word, word gepseudonimiseerde data steeds as persoonlike data beskou (Oorweging 26 GDPR). Die GDPR bly dus van toepassing, saam met al die regte van die betrokke mense. Dit is die sleutelverskil met anonimisering, waar dit nie meer moontlik moet wees om die data aan 'n persoon te koppel nie.
Waarvoor pseudonimisering dien
Pseudonimisering verlaag die risiko vir die betrokke mense: wie net die gepseudonimiseerde data sien, kan nie maklik sê oor wie dit gaan nie. Die GDPR noem dit dus uitdruklik as 'n moontlike waarborg, byvoorbeeld in databeskerming deur ontwerp (Artikel 25) en in die sekuriteit van verwerking (Artikel 32). Dit word byvoorbeeld in mediese navorsing, vir statistiek of by die toets van sagteware met realistiese datastelle gebruik.
Perke
'n Pseudoniem beskerm slegs so goed as wat dit van die sleutel apart gehou word. As die bykomende inligting saam met die data gestoor word, of as mense deur ander kenmerke soos geboortedatum, woonplek en beroep herken kan word, is die beskerming swak. 'n Bynaam in 'n aanlynforum is ook nie outomaties anoniem nie: skryfstyl, foto's of profielbesonderhede kan soms die persoon daaragter onthul.
Gereelde vrae
Is 'n gebruikersnaam 'n pseudoniem?
In alledaagse terme, ja: dit versteek jou regte naam vir ander gebruikers. Vir die verskaffer, wat byvoorbeeld jou e-posadres ken, kan die rekening steeds aan 'n persoon gekoppel word. In databeskermingsreg is dit dus steeds persoonlike data.
Is enkripsie dieselfde as pseudonimisering?
Nee, maar die twee is verwant. Enkripsie maak hele inhoud sonder die sleutel onleesbaar. Pseudonimisering vervang spesifiek die kenmerke wat 'n persoon identifiseerbaar maak, terwyl die res van die data vir analise bruikbaar bly.
Verwante terme
Verwante onderwerpe
Probeer Friendstime
Registrasie neem 'n minuut en is gratis.