Anonimizācija vai pseidonimizācija: 20 miljoni eiro riskā
- pants nosaka maksimālos sodus 20 miljonu eiro vai 4% no globālā gada apgrozījuma apmērā. Viens juridisks jautājums nosaka šo risku: vai likums attiecas uz jūsu datu kopu?
Anonimizācija noņem darbības jomu. Pseidonimizācija — nē. Šī plaisa ir liela.
Divas definīcijas vienkāršos vārdos
-
apsvērums nosaka anonimizācijas latiņu. Personai jābūt "neidentificējamai vai vairs neidentificējamai". Tests ir plašs. Tas aptver visus "saprātīgi iespējamos" līdzekļus. Tas ietver pārzini, kā arī jebkuru apstrādātāju un jebkuru trešo pusi.
-
panta (5) punkts definē pseidonimizāciju. Ieraksti ir pseidonimizēti, ja atslēga var tos apgriezt. Noņemiet atslēgu — dati joprojām ir jums. Šie papildu dati ir jāglabā atsevišķi. Tas nav anonimizācija.
Pseidonimizēti ieraksti joprojām ir personas ieraksti. Likums attiecas pilnībā. Nav darbības jomas izņēmuma. Punkts.
Ko maksā nepareiza etiķete
Pseidonimizētas datu kopas uzskatīšana par anonīmu vienlaikus rada piecas problēmas:
- Nepareizi ROPA ieraksti atbilstoši 30. pantam
- Nav datu subjektu tiesību procesa piekļuvei, dzēšanai vai pārnesamībai
- Nav glabāšanas grafika — nav dzēšanas aktivatora
- Nav pārsūtīšanas garantiju pārrobežu darbam
- Nav dzēšanas ceļa tiesību uz dzēšanu pieprasījumiem
Katra plaisa ir atsevišķs pārkāpums. Visi pieci var atrasties vienā konveijera līnijā.
2025. gada izpildes signāls
- gadā EDPB veica kopīgu izpildes vingrinājumu. Ziņojumā tika nosaukta viena atkārtota kļūme: "neefektīvas anonimizācijas metodes, ko izmanto kā alternatīvu dzēšanai." DPA tagad auditē anonimizācijas kvalitāti. Tie pārbauda vairāk nekā to, vai solis pastāv. Solim ir jādarbojas.
Žetonizēta datu kopa ar uzmeklēšanas tabulu ir pseidonimizēta. Tā nav anonīma. Tai ir atslēga. Atslēga var to apgriezt. Tās saukšana par anonīmu ir tieši tā kļūme, uz kuru norāda 2025. gada ziņojums.
Pareizās metodes izvēle
Patiesa anonimizācija — ārpus darbības jomas. Izmantojiet rediģēšanu. PII ir dzēsta bez atpakaļsaites. Varat arī hešot augsta entropijas vērtības bez preattēla ceļa. Dokumentējiet pamatojumu. Izvadei nav juridisko pienākumu.
Pseidonimizācija — darbības jomā. Izmantojiet aizstāšanu, maskēšanu vai šifrēšanu. Likums attiecas pilnībā. Pseidonimizācija samazina kaitējumu no pārkāpuma. Tā nesamazina juridiskos pienākumus.
Kontrolēta atgriezeniskums — pētījumiem vai auditam. Izmantojiet šifrēšanu ar klienta atslēgām. Atslēgu glabāšanai jāatbilst EDPB 05/2022 atslēgu nodalīšanas noteikumiem. Norādiet domēnu DPIA.
Reāls lietojuma piemērs
Uzņēmums pārdod "anonimizētus" klientu ierakstus pētniekiem. Tie piemēro rediģēšanas metodi. PII ir dzēsta. Nav žetonu tabulas. Nav hešu preattēla. Atkārtotai identifikācijai nav ceļa.
DPO to ieraksta DPIA. Izmantotā metode. Identifikatoru veidi. Kāpēc to nevar atcelt. Atlikušā riska līmenis. Izvade izstājas ārpus darbības jomas. Datu subjektu tiesības un pārsūtīšanas noteikumi neattiecas uz pētījumu kopijām.
Metode atbilst apgalvojumam. Tā ir pareizā procedūra. Tā iztur auditu.
Kāpēc ieraksts ir svarīgs
Uzņēmums nevar vienkārši apgalvot anonimizāciju. Apgalvojumam jābūt pamatotam. DPIA jāparāda četras lietas. Kuri identifikatori tika ietverti. Kura metode tika izmantota. Kāpēc atkārtotai identifikācijai nav ceļa. Kāds ir atlikušā riska līmenis.
Bez šā ieraksta audits uzskata datu kopu par darbības jomā. Attiecas pilns pienākumu kopums. ROPA ierakstam jāpastāv. Pārsūtīšanas garantijām jāpastāv. Dzēšanas ceļam jāpastāv. Neviens pienākums nepazūd bez pierādījumiem.
Par to, kā dzēšanas tiesības mijiedarbojas ar anonimizētiem ierakstiem, skatiet GDPR tiesības uz dzēšanu un EDPB 2025. gada norādes. Pārsūtīšanas noteikumiem, daloties ar ierakstiem pār robežu, skatiet datu pārsūtīšanas atbilstību un TikTok sodu.