EDPB 2025: Garis Panduan Pseudonimisasi Dijelaskan
Dikemas kini untuk 2026
Apa yang Berubah pada Januari 2025
Lembaga Perlindungan Data Eropah mengeluarkan Garis Panduan 01/2025 pada Januari 2025. Topiknya: pseudonimisasi. Poin utamanya ringkas. Fail pseudonim masih merupakan fail peribadi. Ia kekal dalam skop undang-undang. Banyak pasukan telah menganggap mereka berada di luar skopnya. Garis panduan baru mengatakan tidak.
Jika organisasi anda memegang kunci untuk membatalkan proses tersebut, peraturan masih terpakai kepada anda.
Domain Pseudonimisasi
Garis panduan ini menambah satu idea baru: domain pseudonimisasi. Ini adalah kumpulan pihak yang boleh mengaitkan item pseudonim kembali kepada orang sebenar.
Mana-mana pihak dalam kumpulan itu dilindungi oleh undang-undang. Jika anda memegang kunci - atau boleh menentukannya - anda berada dalam kumpulan itu. Semua peraturan terpakai.
Dua Istilah. Satu Jurang.
Dua istilah ini tidak sama.
Tanpa nama sebenar tidak dapat dibatalkan. Tiada pihak yang boleh membalikinya - sekarang atau kemudian. Fail yang benar-benar tanpa nama terletak di luar skop undang-undang.
Pseudonimisasi boleh dibatalkan. Kunci, jadual carian, atau fail sampingan boleh memulihkan nilai asal. Item tersebut kekal dalam undang-undang bagi mana-mana pihak yang memegang kunci.
Tiga jenis alat yang menghasilkan output pseudonim - bukan tanpa nama:
- Sistem token: tukar PII dengan token tetap dan simpan jadual carian
- Alat penyulitan: kunci nilai PII dan simpan kunci pembuka
- Alat penyulitan yang mengekalkan format
Pencincangan lebih hampir kepada tanpa nama sebenar - tetapi hanya apabila input sukar diteka. Untuk nama pendek atau kod ID biasa, serangan carian boleh membatalkan cincangan. EDPB memberi amaran tentang risiko ini. Pencincangan nilai yang mudah diteka mungkin tidak dianggap sebagai tanpa nama sebenar.
Langkah untuk DPO
Semak setiap set fail yang dilabel "tanpa nama". Tanya: bolehkah mana-mana pihak membatalkan ini? Jika ya, ia adalah pseudonim. Undang-undang masih terpakai.
Fail yang mesti kekal di luar skop undang-undang - analitik, arkib, jumlah penyelidikan - memerlukan langkah yang tidak boleh dibatalkan. Pilihan: redaksi kekal, penutupan dengan nilai tanpa-pemulihan, atau pencincangan input yang sukar diteka. Catat kaedah dan alasan anda.
Fail yang prosesnya mesti boleh dibatalkan - hubungan semula penyelidikan, jejak audit, penahanan undang-undang - mesti dilabel sebagai fail peribadi pseudonim. Kekalkan semua kewajipan undang-undang. Catat penjagaan kunci menggunakan peraturan kunci EDPB.
Kerangka lima kaedah dipetakan pada pembahagian ini. Ganti, Tutup, dan Sulitkan menghasilkan output pseudonim. Redaksi dan Cincang (input yang sukar diteka sahaja) boleh mencapai tanpa nama sebenar - tertakluk kepada semakan kelengkapan.
Semak apa yang sebenarnya dihasilkan oleh alat anda. Produk yang dijual sebagai alat "tanpa nama" mungkin mengeluarkan item pseudonim jika ia menyimpan sebarang carian atau kunci. Panduan pematuhan GDPR kami merangkumi semua peraturan pengelasan. Gambaran keseluruhan pematuhan keselamatan kami menerangkan kawalan teknikal yang mesti dicatat oleh DPO. Untuk panduan alat, lihat pratetap tanpa nama dan panduan audit kami.