अनामीकृत बनाम स्यूडोनिमाइज़्ड: €20M का जोखिम
Article 83 अधिकतम जुर्माना €20 मिलियन या वैश्विक वार्षिक राजस्व का 4% निर्धारित करता है। एक कानूनी प्रश्न उस जोखिम को चलाता है: क्या कानून आपके डेटासेट पर लागू होता है?
अनामीकरण दायरा हटाता है। स्यूडोनिमाइज़ेशन नहीं। यह अंतर बड़ा है।
दो परिभाषाएँ सरल शब्दों में
Recital 26 अनामीकरण के लिए मानक निर्धारित करता है। एक व्यक्ति "पहचाने जाने योग्य नहीं या अब नहीं" होना चाहिए। परीक्षण व्यापक है। यह "उचित रूप से उपयोग किए जाने की संभावना वाले" हर साधन को कवर करता है। इसमें नियंत्रक शामिल है। यह किसी भी प्रोसेसर और किसी भी तीसरे पक्ष को भी कवर करता है।
Article 4(5) स्यूडोनिमाइज़ेशन को परिभाषित करता है। रिकॉर्ड स्यूडोनिमाइज़्ड होते हैं जब एक कुंजी उन्हें उलट सकती है। कुंजी हटाएं, और आपके पास अभी भी डेटा है। वह अतिरिक्त डेटा अलग रखा जाना चाहिए। यह अनामीकरण नहीं है।
स्यूडोनिमाइज़्ड रिकॉर्ड अभी भी व्यक्तिगत रिकॉर्ड हैं। कानून पूरी तरह लागू होता है। कोई दायरा छूट नहीं है। बिल्कुल नहीं।
गलत लेबल की कीमत
एक स्यूडोनिमाइज़्ड डेटासेट को अनाम मानने से एक साथ पाँच समस्याएँ होती हैं:
- Article 30 के तहत गलत ROPA प्रविष्टियाँ
- पहुँच, विलोपन, या पोर्टेबिलिटी के लिए कोई विषय अधिकार प्रक्रिया नहीं
- कोई प्रतिधारण अनुसूची नहीं — कोई विलोपन ट्रिगर मौजूद नहीं
- सीमा-पार कार्य के लिए कोई ट्रांसफर सुरक्षा नहीं
- विलोपन अधिकार अनुरोधों के लिए कोई विलोपन पथ नहीं
प्रत्येक अंतर एक अलग उल्लंघन है। सभी पाँच एक पाइपलाइन में हो सकते हैं।
2025 प्रवर्तन संकेत
2025 में, EDPB ने एक संयुक्त प्रवर्तन अभ्यास चलाया। रिपोर्ट ने एक आवर्ती विफलता का नाम दिया: "विलोपन के विकल्प के रूप में उपयोग की गई अकुशल अनामीकरण तकनीकें।" DPA अब अनामीकरण की गुणवत्ता का ऑडिट करते हैं। वे केवल यह नहीं जाँचते कि कोई कदम मौजूद है या नहीं। वह कदम काम करना चाहिए।
लुकअप टेबल के साथ एक टोकनाइज़्ड डेटासेट स्यूडोनिमाइज़्ड है। यह अनाम नहीं है। इसके पास एक कुंजी है। कुंजी इसे उलट सकती है। इसे अनाम कहना ठीक वही विफलता है जिसे 2025 की रिपोर्ट लक्ष्य करती है।
सही विधि चुनना
सच्चा अनामीकरण — दायरे के बाहर। Redact का उपयोग करें। PII बिना किसी वापसी लिंक के चली जाती है। आप उच्च-एंट्रॉपी मानों को बिना preimage पथ के Hash भी कर सकते हैं। आधार दर्ज करें। आउटपुट से कोई कानूनी दायित्व नहीं जुड़ता।
स्यूडोनिमाइज़ेशन — दायरे के अंदर। Replace, Mask, या Encrypt का उपयोग करें। कानून पूरी तरह लागू होता है। स्यूडोनिमाइज़ेशन उल्लंघन से नुकसान कम करता है। यह कानूनी दायित्व नहीं काटता।
नियंत्रित प्रतिवर्तनीयता — शोध या ऑडिट। क्लाइंट-रखी कुंजियों के साथ Encrypt का उपयोग करें। कुंजी अभिरक्षा EDPB 05/2022 कुंजी पृथक्करण नियमों को पूरा करनी चाहिए। DPIA में डोमेन नोट करें।
एक वास्तविक उपयोग मामला
एक कंपनी शोधकर्ताओं को "अनामीकृत" ग्राहक रिकॉर्ड बेचती है। वे Redact विधि लागू करते हैं। PII चली जाती है। कोई टोकन टेबल नहीं। कोई हैश preimage नहीं। पुनः-पहचान का कोई पथ नहीं।
DPO इसे DPIA में लिखता है। उपयोग की गई विधि। पहचानकर्ता प्रकार। यह पूर्ववत क्यों नहीं किया जा सकता। अवशिष्ट जोखिम स्तर। आउटपुट दायरे से बाहर आता है। विषय अधिकार और ट्रांसफर नियम शोध प्रतियों पर लागू नहीं होते।
विधि दावे से मेल खाती है। यही सही प्रक्रिया है। यह ऑडिट में टिकती है।
रिकॉर्ड क्यों मायने रखता है
एक कंपनी केवल अनामीकरण का दावा नहीं कर सकती। दावे का रिकॉर्ड होना चाहिए। DPIA को चार चीजें दिखानी चाहिए। कौन से पहचानकर्ता कवर किए गए। कौन सी विधि उपयोग की गई। पुनः-पहचान का कोई पथ क्यों नहीं है। अवशिष्ट जोखिम स्तर क्या है।
उस रिकॉर्ड के बिना, एक ऑडिट डेटासेट को दायरे में मानता है। दायित्वों का पूरा सेट लागू होता है। ROPA प्रविष्टि मौजूद होनी चाहिए। ट्रांसफर सुरक्षा मौजूद होनी चाहिए। विलोपन पथ मौजूद होना चाहिए। बिना प्रमाण के कोई दायित्व नहीं जाता।
अनामीकृत रिकॉर्ड के साथ विलोपन अधिकार कैसे परस्पर क्रिया करते हैं, इसके लिए देखें GDPR right to erasure और EDPB 2025 मार्गदर्शन। सीमा-पार रिकॉर्ड साझा करते समय ट्रांसफर नियमों के लिए देखें डेटा ट्रांसफर अनुपालन और TikTok जुर्माना।