פסבדונימיזציה
פסבדונימיזציה מחליפה שמות ומזהים אחרים בקודים, כך שאפשר לקשר את המידע לאדם רק באמצעות מידע נוסף ששמור בנפרד ומוגן באמצעים מתאימים.
מהי פסבדונימיזציה?
סעיף 4(5) ל-GDPR מגדיר פסבדונימיזציה כעיבוד של מידע אישי באופן שאי אפשר עוד לייחס אותו לאדם מסוים בלי שימוש במידע נוסף. את המידע הנוסף הזה צריך לשמור בנפרד ולהגן עליו באמצעים טכניים וארגוניים. בפועל, למשל, השם בטבלה מוחלף במספר אקראי, ורק רשימה נפרדת ומאובטחת במיוחד מראה איזה מספר שייך למי.
מידע שעבר פסבדונימיזציה הוא עדיין מידע אישי
מכיוון שאפשר לשחזר את הקישור לאדם באמצעות המפתח הנכון, מידע שעבר פסבדונימיזציה עדיין נחשב מידע אישי (סעיף ההקדמה 26 ל-GDPR). לכן ה-GDPR ממשיך לחול, יחד עם כל זכויותיהם של האנשים הנוגעים בדבר. זה ההבדל המרכזי מאנונימיזציה, שבה כבר לא אמורה להיות אפשרות לקשר את המידע לאדם.
למה משמשת פסבדונימיזציה
פסבדונימיזציה מפחיתה את הסיכון לאנשים הנוגעים בדבר: מי שרואה רק את המידע שעבר פסבדונימיזציה אינו יכול בקלות לדעת על מי מדובר. לכן ה-GDPR מזכיר אותה במפורש כאמצעי הגנה אפשרי, למשל בהגנת מידע כבר בתכנון (סעיף 25) ובאבטחת העיבוד (סעיף 32). היא משמשת, למשל, במחקר רפואי, בסטטיסטיקה או בבדיקת תוכנה עם מערכי נתונים מציאותיים.
מגבלות
שם בדוי מגן רק במידה שהוא נשמר בנפרד מהמפתח. אם המידע הנוסף נשמר יחד עם הנתונים, או אם אפשר לזהות אנשים באמצעות מאפיינים אחרים כמו תאריך לידה, מקום מגורים ועיסוק, ההגנה חלשה. גם כינוי בפורום מקוון אינו אנונימי אוטומטית: סגנון כתיבה, תמונות או פרטי פרופיל יכולים לפעמים לחשוף את האדם שמאחוריו.
שאלות נפוצות
האם שם משתמש הוא שם בדוי?
במונחים יומיומיים, כן: הוא מסתיר את שמכם האמיתי ממשתמשים אחרים. עבור הספק, שמכיר למשל את כתובת המייל שלכם, אפשר עדיין לקשר את החשבון לאדם. בדיני הגנת מידע הוא לכן עדיין מידע אישי.
האם הצפנה זהה לפסבדונימיזציה?
לא, אבל השתיים קשורות. הצפנה הופכת תוכן שלם לבלתי קריא בלי המפתח. פסבדונימיזציה מחליפה במיוחד את המאפיינים שהופכים אדם לניתן לזיהוי, ואילו שאר המידע נשאר שמיש לניתוח.
מונחים קשורים
נושאים קשורים
כדאי לנסות את Friendstime
ההרשמה לוקחת דקה והיא חינמית.