Nafnlögun á móti dulnefni: 20 milljónir evra í húfi
- grein setur hámarkssektir við 20 milljónum evra eða 4% af árlegum tekjum á heimsvísu. Ein lögfræðileg spurning knýr þessa áhættu: gildir löggjöfin um gagnasamstæðuna þína?
Nafnlögun fjarlægir gildissvið. Dulnefni gerir það ekki. Það bil er stórt.
Tvær skilgreiningar í einföldu máli
Formálsgrein 26 setur stikuna fyrir nafnlögun. Einstaklingur verður að vera "ekki eða ekki lengur auðþekkjanlegur." Prófið er vítt. Það nær til sérhverra ráðstafana sem "með sanngirni líklegt er að verði notaðar." Það tekur til stjórnanda. Það nær einnig til sérhvers vinnsluaðila og hvers þriðja aðila.
- gr. (5) skilgreinir dulnefni. Skrár eru dulnefndar þegar lykill getur snúið þeim við. Fjarlægðu lykilinn og skrárnar eru enn til. Þessi viðbótargögn verða að vera aðskilin. Þetta er ekki nafnlögun.
Dulnefndar skrár eru enn persónuupplýsingar. Löggjöfin gildir að fullu. Engin gildissviðsundanþága er til. Punktur.
Hvað rangt merki kostar
Að meðhöndla dulnefnda gagnasamstæðu sem nafnlagða skapar fimm vandamál í einu:
- Rangar ROPA-færslur samkvæmt 30. grein
- Engin ferli fyrir réttindi skráðra aðila fyrir aðgang, eyðingu eða flutningshæfi
- Engin varðveisluáætlun -- engin eyðingarkvöð er til
- Engar flutningsöryggisráðstafanir fyrir þverlanda vinnslu
- Engin eyðingarleið fyrir beiðnir um rétt til eyðingar
Hvert bil er sérstakt brot. Öll fimm geta sest í eina vinnslukeðju.
Framfylgnimerki 2025
Árið 2025 lét EDPB gera samræmda framfylgniæfingu. Skýrslan nefndi eina endurtekna bilun: "óhagkvæmar nafnlögunartækni notaðar í stað eyðingar." Persónuverndarstofa endurskoðar nú gæði nafnlögunar. Hún athugar meira en hvort skref sé til staðar. Skrefið verður að virka.
Dulkóðuð gagnasamstæða með uppflettitöflu er dulnefnd. Hún er ekki nafnlögð. Hún hefur lykil. Lykilinn getur snúið henni við. Að kalla hana nafnlagða er nákvæmlega bilunar sem 2025-skýrslan beinir að.
Að velja réttu aðferðina
Sannkölluð nafnlögun -- utan gildissviðs. Notaðu Redact. PII er horfin án tengils til baka. Þú getur líka hashað há-entrópu gildi án formannaslóðar. Skráðu grundvöllinn. Engar lagalegar skyldur fylgja úttakinu.
Dulnefni -- innan gildissviðs. Notaðu Replace, Mask eða Encrypt. Löggjöfin gildir að fullu. Dulnefni dregur úr skaða við brot. Hún dregur ekki úr lagalegum skyldum.
Stýrð afturkræfni -- rannsóknir eða endurskoðun. Notaðu Encrypt með lyklum í vörslu viðskiptavinar. Lykilgæsla verður að uppfylla EDPB 05/2022 reglur um lykilaðskilnað. Skráðu gildissviðið í DPIA.
Raunveruleg notkun
Fyrirtæki selur "nafnlögð" gögn viðskiptavinar til rannsakenda. Þeir nota Redact-aðferðina. PII er horfin. Engin tóknatafla. Engin hash-formanna-slóð. Endurauðkenning hefur engan veg.
Personuverndarfulltrúi skrifar þetta í DPIA. Notuð aðferð. Gerðir auðkenna. Hvers vegna það er óafturkræft. Leifar áhættu. Úttakið fellur utan gildissviðs. Réttindi skráðra aðila og flutningsreglur gilda ekki um rannsóknareintökin.
Aðferðin passar við fullyrðinguna. Þetta er rétt ferli. Það stenst endurskoðun.
Hvers vegna skráin skiptir máli
Fyrirtæki getur ekki einfaldlega fullyrtt nafnlögun. Fullyrðingin verður að hafa skrá. DPIA verður að sýna fjögur atriði: Hvaða auðkenni voru meðhöndluð. Hvaða aðferð var notuð. Hvers vegna endurauðkenning hefur engan veg. Hvað leifar áhættu er.
Án þeirrar skrár meðhöndlar endurskoðun gagnasamstæðuna sem á gildissviði. Allt skipulag skyldna gildir. ROPA-færslan verður að vera til. Flutningsöryggisráðstafanirnar verða að vera til. Eyðingarslóðin verður að vera til. Engar skyldur falla niður án sönnunargagna.
Sjá GDPR-réttur til eyðingar og EDPB 2025-leiðbeiningar varðandi samspil eyðingarréttar við nafnlagðar skrár. Sjá gagnaflutningsreglufylgni og TikTok-sektina varðandi flutningsreglur við þverlanda deiling skráa.