Pseudonimización
A pseudonimización substitúe nomes e outros identificadores por códigos. Os datos só se vinculan a unha persoa con información adicional gardada á parte.
Que é a pseudonimización?
O artigo 4, punto 5, do RXPD define a pseudonimización como o tratamento de datos persoais de maneira que xa non poidan atribuírse a unha persoa concreta sen utilizar información adicional. Esa información adicional debe gardarse por separado e protexerse con medidas técnicas e organizativas. Na práctica, por exemplo, o nome nunha táboa substitúese por un número aleatorio, e só unha lista separada e especialmente protexida mostra que número lle corresponde a quen.
Os datos pseudonimizados seguen sendo datos persoais
Como a ligazón coa persoa se pode restablecer coa chave correcta, os datos pseudonimizados seguen considerándose datos persoais (considerando 26 do RXPD). O RXPD segue aplicándose, xunto con todos os dereitos das persoas afectadas. Esta é a diferenza clave coa anonimización, na que xa non debería ser posible vincular os datos a unha persoa.
Para que serve a pseudonimización
A pseudonimización reduce o risco para as persoas afectadas: quen só ve os datos pseudonimizados non pode saber facilmente de quen se trata. Por iso o RXPD menciónaa expresamente como posible salvagarda, por exemplo na protección de datos desde o deseño (artigo 25) e na seguranza do tratamento (artigo 32). Úsase, por exemplo, na investigación médica, para estatísticas ou ao probar software con conxuntos de datos realistas.
Límites
Un pseudónimo só protexe tanto como se manteña separado da chave. Se a información adicional se almacena xunto cos datos, ou se se poden recoñecer as persoas por outras características como a data de nacemento, o lugar de residencia e a profesión, a protección é débil. Un alcume nun foro en liña tampouco é automaticamente anónimo: o estilo de escritura, as fotos ou os datos do perfil poden revelar ás veces a persoa que hai detrás.
Preguntas frecuentes
É un nome de usuario un pseudónimo?
En termos cotiáns, si: oculta o teu nome real ás demais persoas usuarias. Para o provedor, que coñece por exemplo o teu enderezo de correo electrónico, a conta aínda se pode vincular a unha persoa. Na lexislación de protección de datos segue sendo, polo tanto, un dato persoal.
É o cifrado o mesmo que a pseudonimización?
Non, pero están relacionados. O cifrado fai ilexible todo o contido sen a chave. A pseudonimización substitúe especificamente as características que fan identificable unha persoa, mentres que o resto dos datos segue sendo utilizable para a análise.
Termos relacionados
Temas relacionados
Proba Friendstime
O rexistro leva un minuto e é gratuíto.