EDPB 2025.: Objasnjenje smjernica za pseudonimizaciju
Azurirano za 2026.
Što se promijenilo u sijecnju 2025.
Europsko vijece za zaštitu podataka izdalo je Smjernice 01/2025 u sijecnju 2025. Tema: pseudonimizacija. Glavna poruka je kratka. Pseudonimizirane datoteke i dalje su osobne datoteke. Ostaju unutar okvira zakona. Mnogi timovi pretpostavljali su da su izvan njega. Nove smjernice kazu ne.
Ako vaša organizacija ima kljuc za poništavanje postupka, pravila se i dalje primjenjuju na vas.
Domena pseudonimizacije
Smjernice dodaju jednu novu ideju: domenu pseudonimizacije. To je skup strana koje mogu povezati pseudonimizirani element natrag s pravom osobom.
Svaka strana u toj skupini obuhvacena je zakonom. Ako imate kljuc — ili ga mozete izracunati — vi ste u toj skupini. Primjenjuju se sva pravila.
Dva pojma. Jedan jaz.
Ova dva pojma nisu ista.
Istinska anonimizacija ne moze se poništiti. Nijedna strana je ne moze obrnuti — sada ni u buducnosti. Istinski anonimizirane datoteke izlaze iz okvira zakona.
Pseudonimizacija moze se poništiti. Kljuc, tablica za pronalazak ili bočna datoteka mogu vratiti izvorne vrijednosti. Ti elementi ostaju unutar zakona za svaku stranu koja ima kljuc.
Tri vrste alata koje produciraju pseudonimizirani — a ne anonimizirani — izlaz:
- Tokenizacijski sustavi: zamjena PII fiksnim tokenima uz cuvanje tablice za pronalazak
- Alati za šifriranje: zakljucavanje PII vrijednosti uz cuvanje kljuca
- Alati za šifriranje uz ocuvanje formata
Heširanje je blize istinskoi anonimizaciji — ali samo kada su ulazi teško pogodivi. Za kratka imena ili uobicajene ID kodove, napadi pretrazivanjen mogu poništiti heš. EDPB upozorava na ovaj rizik. Heširanje lako pogodivih vrijednosti mozda nece biti prihvaceno kao istinska anonimizacija.
Koraci za DPO-e
Pregledjte svaki skup datoteka oznacen kao "anonimizirani". Pitajte: moze li bilo koja strana ovo poništiti? Ako da, radi se o pseudonimiziranom skupu. Zakon se i dalje primjenjuje.
Datoteke koje moraju ostati izvan okvira zakona — analitika, arhive, istrazivacki agregati — trebaju korake koji se ne mogu poništiti. Mogucnosti: trajna redakcija, maskiranje s vrijednostima bez oporavka ili heširanje teško pogodivih ulaza. Zabiljeziite metodu i razlog za nju.
Datoteke gdje postupak mora biti poništiv — ponovni kontakt u istrazivanji, revizijski tragovi, pravno zadrzavanje — moraju biti oznacene kao pseudonimizirani osobni podaci. Ispunite sve pravne obveze. Zabiljeziite skrbništvo kljuca prema EDPB pravilima o kljucevima.
Okvir pet metoda poklapa se s ovom podjelom. Zamjena, maskiranje i šifriranje produciraju pseudonimizirani izlaz. Redakcija i heširanje (samo teško pogodivi ulazi) mogu dostici istinskiu anonimizaciju — uz provjeru cjelovitosti.
Provjerite što vaši alati zapravo produciraju. Proizvod koji se prodaje kao alat za "anonimizaciju" mozda producira pseudonimizirane elemente ako cuvá bilo kakvu tablicu pronalaska ili kljuc. Naš vodic za uskladjenost s GDPR-om pokriva sva pravila klasifikacije. Naš pregled sigurnosne uskladjenosti objašnjava tehnicke kontrole koje DPO-i moraju dokumentirati. Za smjernice o alatu, pogledajte naš vodic o predefinirane postavke anonimizacije i reviziji.