Псеўданімізацыя
Псеўданімізацыя замяняе імёны і іншыя ідэнтыфікатары кодамі. Звязаць даныя з чалавекам можна толькі праз дадатковую інфармацыю, што захоўваецца асобна.
Што такое псеўданімізацыя?
Артыкул 4(5) GDPR вызначае псеўданімізацыю як апрацоўку персанальных даных такім чынам, што іх ужо нельга аднесці да канкрэтнага чалавека без выкарыстання дадатковай інфармацыі. Гэтую дадатковую інфармацыю трэба захоўваць асобна і абараняць тэхнічнымі і арганізацыйнымі мерамі. На практыцы, напрыклад, імя ў табліцы замяняюць выпадковым нумарам, а толькі асобны, спецыяльна абаронены спіс паказвае, які нумар каму належыць.
Псеўданімізаваныя даныя ўсё яшчэ персанальныя
Паколькі сувязь з чалавекам можна аднавіць з дапамогай правільнага ключа, псеўданімізаваныя даныя па-ранейшаму лічацца персанальнымі (пункт 26 прэамбулы GDPR). Таму GDPR працягвае дзейнічаць разам з усімі правамі закранутых людзей. У гэтым ключавое адрозненне ад ананімізацыі, пры якой даныя ўжо нельга звязаць з чалавекам.
Для чаго патрэбна псеўданімізацыя
Псеўданімізацыя зніжае рызыку для закранутых людзей: той, хто бачыць толькі псеўданімізаваныя даныя, не можа лёгка зразумець, пра каго яны. Таму GDPR прама называе яе магчымай мерай абароны, напрыклад пры абароне даных па дызайне (артыкул 25) і пры бяспецы апрацоўкі (артыкул 32). Яе выкарыстоўваюць, напрыклад, у медыцынскіх даследаваннях, для статыстыкі або пры тэсціраванні праграм на рэалістычных наборах даных.
Абмежаванні
Псеўданім абараняе толькі настолькі, наколькі ён трымаецца асобна ад ключа. Калі дадатковая інфармацыя захоўваецца разам з данымі або калі людзей можна распазнаць па іншых прыкметах, як дата нараджэння, месца жыхарства і прафесія, абарона слабая. Мянушка на анлайн-форуме таксама не з’яўляецца аўтаматычна ананімнай: стыль пісьма, фота або звесткі профілю часам могуць выдаць таго, хто за ёй стаіць.
Частыя пытанні
Ці з’яўляецца імя карыстальніка псеўданімам?
Па-людску — так: яно хавае твае сапраўднае імя ад іншых карыстальнікаў. Для пастаўшчыка, які ведае, напрыклад, твой адрас электроннай пошты, акаўнт усё роўна можна звязаць з чалавекам. Таму ў заканадаўстве аб абароне даных гэта ўсё яшчэ персанальныя даныя.
Ці шыфраванне — гэта тое самае, што псеўданімізацыя?
Не, але яны звязаны. Шыфраванне робіць нечытэльным увесь змест без ключа. Псеўданімізацыя замяняе менавіта прыкметы, па якіх чалавека можна ідэнтыфікаваць, а астатнія даныя застаюцца прыдатнымі для аналізу.
Звязаныя тэрміны
Звязаныя тэмы
Паспрабуй Friendstime
Рэгістрацыя займае хвіліну і бясплатная.