Anonimizacija vs pseudonimizacija: 20 milijuna eura u igri
Clanak 83 odredjuje maksimalne kazne od 20 milijuna eura ili 4% globalnog godišnjeg prihoda. Jedno pravno pitanje pokrece taj rizik: primjenjuje li se zakon na vaš skup podataka?
Anonimizacija uklanja primjenu. Pseudonimizacija ne. Taj jaz je velik.
Dvije definicije u jednostavnim rijecima
Uvodna izjava 26 postavlja standard za anonimizaciju. Osoba mora biti "neidentificirana ili više nije identificirana". Test je širok. Pokriva svako sredstvo "razumno vjerojatno za upotrebu". To ukljucuje kontrolora. Pokriva i svaki obradjivac te svaku trecu stranu.
Clanak 4(5) definira pseudonimizaciju. Zapisi su pseudonimizirani kada ih kljuc moze obrnuti. Uklonite kljuc, a podaci i dalje postoje. Ti dodatni podaci moraju ostati odvojeni. To nije anonimizacija.
Pseudonimizirani zapisi i dalje su osobni zapisi. Zakon se primjenjuje u potpunosti. Nema izuzeca od primjene. Tocka.
Što kriva oznaka košta
Tretiranje pseudonimiziranog skupa podataka kao anonimnog stvara pet problema odjednom:
- Pogrešni ROPA unosi prema clanku 30
- Nema postupka za prava ispitanika za pristup, brisanje ili prenosivost
- Nema rasporeda zadrzavanja — ne postoji okidac za brisanje
- Nema zaštitnih mjera za prijenos za medjunarodni rad
- Nema puta za brisanje za zahtjeve prava na brisanje
Svaki jaz je zasebna povreda. Svih pet moze se nalaziti u jednom cjevovodu.
Signal provedbe u 2025.
U 2025., EDPB je proveo zajednicki postupak provedbe. Izvještaj je naveo jedan ponavljajuci propust: "neucinjkovite tehnike anonimizacije koje se koriste kao alternativa brisanju". Tijela za zaštitu podataka sada revidiraju kvalitetu anonimizacije. Provjera nije samo je li korak izveden. Korak mora biti ucinkovit.
Tokenizirani skup podataka s tablicom pronalaska je pseudonimiziran. Nije anoniman. Ima kljuc. Kljuc ga moze obrnuti. Nazvati ga anonimnim upravo je propust koji istrazivanje iz 2025. cilja.
Odabir prave metode
Istinska anonimizacija — izvan primjene. Koristite Redakciju. PII je uklonjen bez mogucnosti povratka. Takodjer mozete heširati vrijednosti s velikom entropijom bez puta do predigre. Dokumentirajte osnovu. Nikakve pravne obveze ne primjenjuju se na izlaz.
Pseudonimizacija — unutar primjene. Koristite Zamjenu, maskiranje ili šifriranje. Zakon se primjenjuje u potpunosti. Pseudonimizacija smanjuje štetu od povrede. Ne smanjuje pravne obveze.
Kontrolirana poništivost — istrazivanje ili revizija. Koristite šifriranje s kljucevima koje cuvá klijent. Skrbništvo kljucem mora zadovoljiti pravila razdvajanja kljuceva EDPB 05/2022. Navedite domenu u DPIA-i.
Stvarni slucaj upotrebe
Tvrtka prodaje "anonimizirane" zapise kupaca istrazivaima. Primjenjuju metodu Redakcija. PII je uklonjen. Nema tablice tokena. Nema hash predigre. Ponovna identifikacija nema puta.
DPO to zapisuje u DPIA-i. Korištena metoda. Vrste identifikatora. Zašto se ne moze poništiti. Razina rezidualnog rizika. Izlaz izlazi iz primjene. Prava ispitanika i pravila prijenosa ne primjenjuju se na istrazivacke kopije.
Metoda odgovara tvrdnji. To je ispravan postupak. Izdrzi u reviziji.
Zašto je evidencija bitna
Tvrtka ne moze samo tvrditi anonimizaciju. Tvrdnja mora biti dokumentirana. DPIA mora pokazati cetiri stvari. Koji identifikatori su pokriveni. Koja metoda je korištena. Zašto ponovna identifikacija nema puta. Koja je razina rezidualnog rizika.
Bez te evidencije, revizija tretira skup podataka kao u primjeni. Primjenjuje se cjelovit skup obveza. Unos u ROPA mora postojati. Zaštitne mjere za prijenos moraju postojati. Put za brisanje mora postojati. Nikakve obveze ne nestaju bez dokaza.
Za to kako se prava na brisanje odnose na anonimizirane zapise, pogledajte GDPR pravo na brisanje i smjernice EDPB-a iz 2025.. Za pravila prijenosa pri dijeljenju zapisa medjunarodnom razmjenom, pogledajte uskladjenost prijenosa podataka i kazna TikToku.