Czym są quasi-dane osobowe?
Artykuł 4 RODO obejmuje wszelkie dane umożliwiające identyfikację osoby. Dane nie muszą wprost wskazywać konkretnej osoby. Wystarczy, że identyfikacja jest możliwa za pomocą dodatkowych kroków.
Wewnętrzne identyfikatory pracownicze są tego wyraźnym przykładem. Weźmy wartość „EMP-EU-123456”. Ten ciąg znaków nikogo nie nazywa. Ale system kadrowy zawiera prostą tabelę przeglądową. EMP-EU-123456 odpowiada Marii Schmidt, starszej inżynierze z Monachium. Każda osoba mająca dostęp do tej tabeli może ją zidentyfikować. W świetle RODO ten identyfikator jest daną osobową.
Ta sama zasada dotyczy innych wewnętrznych kodów:
- Numery kont klientów powiązane z rekordami CRM
- Kody projektów powiązane z nazwami klientów w systemach umownych
- Numery referencyjne spraw w dokumentach prawnych
- Numery dokumentacji medycznej powiązane z rekordami pacjentów
Usunięcie imion i adresów e-mail to za mało. Jeśli w dokumencie pozostają wewnętrzne identyfikatory, reidentyfikacja jest zaledwie o dwa kroki dalej.
Dlaczego ta luka prowadzi do kar
34% wszystkich kar RODO dotyczy niewystarczających środków technicznych w rozumieniu Artykułu 32. Dane te pochodzą z raportu DLA Piper 2025 GDPR Annual Report. Niewyykrywanie quasi-identyfikujących identyfikatorów wewnętrznych wpisuje się właśnie w tę kategorię.
EDPB rozpatrzył ponad 900 spraw w ramach mechanizmu spójności w 2024 roku. Transgraniczna egzekucja oznacza, że jedna luka we współdzielonym zbiorze danych może doprowadzić do skoordynowanych działań obejmujących kilka państw członkowskich UE.
Standardowe narzędzia do ochrony danych osobowych wykrywają wzorce universalne: imiona i nazwiska, adresy e-mail, numery telefonów, krajowe numery identyfikacyjne. Nie znają twojego wewnętrznego formatu identyfikatorów. Żadne narzędzie go nie zna — dopóki go nie podasz. Na tym polega ta luka.
Jak działa kreator wzorców bez kodu
Globalna firma logistyczna musi zanonimizować dane pracownicze na potrzeby zewnętrznego audytu. Identyfikatory pracownicze mają format: EMP-[REGION]-[6 cyfr]. Trzy przykłady: EMP-EU-123456, EMP-APAC-789012, EMP-AMER-345678.
Zespół ds. zgodności wprowadza trzy przykłady do asystenta wzorców AI. AI zwraca:
- Wzorzec:
EMP-[A-Z]{2,4}-\d{6} - Pasuje do wszystkich trzech przykładów
- Sugerowana nazwa encji: EMPLOYEE-ID
- Zalecany następny krok: przetestuj z większą liczbą kodów regionów
Zespół testuje dziesięć kolejnych próbek. Wzorzec działa dla wszystkich.
Zapisują niestandardową encję do wspólnego presetu RODO całego zespołu. Wszystkie 47 dokumentów w pakiecie audytowym zostaje przetworzonych w jednej partii. Każdy identyfikator pracowniczy zostaje zastąpiony etykietą opartą na roli. Firma audytorska otrzymuje pliki, które nie powiązują się z żadną konkretną osobą.
Bez pomocy działu IT. Cała konfiguracja zajmuje mniej niż godzinę.
Co dalej
Po zapisaniu niestandardowej encji do współdzielonego presetu wszyscy członkowie zespołu korzystają z tej samej konfiguracji. Nowi pracownicy mają do niej dostęp od pierwszego dnia. Zadania wsadowe, wywołania API i ręczne przesyłanie plików — wszystko stosuje ten sam wzorzec.
Ścieżka audytu pokazuje, który preset był używany dla każdego pliku. Jeśli organ ochrony danych zażąda dowodów procesu anonimizacji, możesz je przedstawić.
Pełny proces konfiguracji niestandardowych encji: niestandardowe identyfikatory PII do anonimizacji organizacyjnej. Jak zachować spójność konfiguracji w całym zespole: presety spójności anonimizacji dla audytu RODO.