Pseudonimització
La pseudonimització substitueix noms i altres identificadors per codis. Les dades només es poden vincular a una persona amb informació addicional separada.
Què és la pseudonimització?
L'article 4(5) del RGPD defineix la pseudonimització com el tractament de dades personals de manera que ja no es puguin atribuir a una persona concreta sense fer servir informació addicional. Aquesta informació addicional s'ha de conservar per separat i protegir amb mesures tècniques i organitzatives. A la pràctica, per exemple, el nom d'una taula se substitueix per un número aleatori, i només una llista separada i especialment protegida indica quin número correspon a qui.
Les dades pseudonimitzades continuen sent dades personals
Com que el vincle amb la persona es pot restablir amb la clau adequada, les dades pseudonimitzades continuen considerant-se dades personals (considerant 26 del RGPD). Per tant, el RGPD continua aplicant-se, juntament amb tots els drets de les persones afectades. Aquesta és la diferència clau respecte de l'anonimització, en què ja no hauria de ser possible vincular les dades a una persona.
Per a què serveix la pseudonimització
La pseudonimització redueix el risc per a les persones afectades: qui només veu les dades pseudonimitzades no pot saber fàcilment de qui parlen. Per això el RGPD la menciona expressament com una possible mesura de protecció, per exemple en la protecció de dades des del disseny (article 25) i en la seguretat del tractament (article 32). S'utilitza, per exemple, en la recerca mèdica, en estadística o en provar programari amb conjunts de dades realistes.
Límits
Un pseudònim només protegeix tan bé com es manté separat de la clau. Si la informació addicional es desa juntament amb les dades, o si les persones es poden reconèixer per altres característiques, com la data de naixement, el lloc de residència i l'ocupació, la protecció és feble. Un malnom en un fòrum en línia tampoc no és automàticament anònim: l'estil d'escriptura, les fotos o les dades del perfil de vegades poden revelar la persona que hi ha al darrere.
Preguntes freqüents
Un nom d'usuari és un pseudònim?
En termes quotidians, sí: amaga el teu nom real als altres usuaris. Per al proveïdor, que coneix per exemple la teva adreça de correu electrònic, el compte encara es pot vincular a una persona. En dret de protecció de dades, per tant, continua sent una dada personal.
El xifrat és el mateix que la pseudonimització?
No, però estan relacionats. El xifrat fa il·legible un contingut sencer sense la clau. La pseudonimització substitueix específicament les característiques que fan identificable una persona, mentre que la resta de les dades continua sent utilitzable per a l'anàlisi.
Conceptes relacionats
Temes relacionats
Prova Friendstime
Registrar-se només porta un minut i és gratuït.