EDPB 2025: Panduan Pseudonymisasi Dijelaskan
Diperbarui untuk 2026
Apa yang Berubah pada Januari 2025
European Data Protection Board menerbitkan Guidelines 01/2025 pada Januari 2025. Topiknya: pseudonymisasi. Poin utamanya singkat. Berkas yang dipseudonymisasi tetap merupakan berkas pribadi. Mereka tetap berada dalam cakupan hukum. Banyak tim telah mengasumsikan mereka berada di luar cakupannya. Panduan baru mengatakan tidak.
Jika organisasi Anda memegang kunci untuk membatalkan prosesnya, aturan masih berlaku bagi Anda.
Domain Pseudonymisasi
Panduan ini menambahkan satu gagasan baru: domain pseudonymisasi. Ini adalah kelompok pihak yang dapat menghubungkan item yang dipseudonymisasi kembali ke orang nyata.
Setiap pihak dalam kelompok tersebut tercakup oleh hukum. Jika Anda memegang kunci — atau bisa mencarinya — Anda berada dalam kelompok itu. Semua aturan berlaku.
Dua Istilah. Satu Kesenjangan Besar.
Dua istilah ini tidak sama.
Anonimisasi sejati tidak dapat dibatalkan. Tidak ada pihak yang dapat membalikkannya — sekarang maupun nanti. Berkas yang benar-benar dianonimkan berada di luar cakupan hukum.
Pseudonymisasi dapat dibatalkan. Kunci, tabel pencarian, atau berkas tambahan dapat memulihkan nilai asli. Item-item tersebut tetap berada dalam hukum bagi setiap pihak yang memegang kunci.
Tiga jenis alat yang menghasilkan output pseudonymisasi — bukan anonimisasi:
- Sistem token: menukar PII dengan token tetap dan menyimpan tabel pencarian
- Alat enkripsi: mengunci nilai PII dan menyimpan kunci pembuka
- Alat enkripsi format-preserving
Hashing lebih mendekati anonimisasi sejati — tetapi hanya ketika input sulit ditebak. Untuk nama pendek atau kode ID umum, serangan lookup dapat membatalkan hash. EDPB menandai risiko ini. Hashing nilai yang mudah ditebak mungkin tidak dianggap sebagai anonimisasi sejati.
Langkah-Langkah untuk DPO
Tinjau setiap set berkas yang berlabel "dianonimkan." Tanyakan: dapatkah pihak mana pun membatalkan ini? Jika ya, itu adalah pseudonymisasi. Hukum masih berlaku.
Berkas yang harus berada di luar cakupan hukum — analitik, arsip, total penelitian — memerlukan langkah-langkah yang tidak dapat dibatalkan. Pilihan: redaksi permanen, penyamaran dengan nilai tak-dapat-dipulihkan, atau hashing input yang sulit ditebak. Catat metodenya dan alasan Anda.
Berkas di mana prosesnya harus dapat dibatalkan — re-kontak penelitian, jejak audit, legal hold — harus diberi label sebagai berkas pribadi yang dipseudonymisasi. Pertahankan semua kewajiban hukum. Catat kustodi kunci menggunakan aturan kunci EDPB.
Kerangka lima metode memetakan pembagian ini. Replace, Mask, dan Encrypt menghasilkan output pseudonymisasi. Redact dan Hash (hanya input yang sulit ditebak) dapat mencapai anonimisasi sejati — tergantung tinjauan kelengkapan.
Periksa apa yang sebenarnya dihasilkan oleh alat Anda. Produk yang dijual sebagai alat "anonimisasi" mungkin menghasilkan item pseudonymisasi jika ia menyimpan lookup atau kunci apa pun. Panduan kepatuhan GDPR kami mencakup semua aturan klasifikasi. Ikhtisar kepatuhan keamanan kami menjelaskan kontrol teknis yang harus dicatat DPO. Untuk panduan alat, lihat preset anonimisasi dan panduan audit.