EDPB 2025: Smernice o pseudonymizacii vysvetlene
Aktualizovane pre rok 2026
Co sa zmenilo v januári 2025
Europsky vybor pre ochranu udajov vydal v januári 2025 Smernice 01/2025. Tema: pseudonymizacia. Hlavny bod je stručny. Pseudonymizovane subory su stále osobnymi subormi. Zostávaju v rozsahu platnosti zákona. Mnoho timov predpokladalo, ze su mimo neho. Nove smernice hovoriac nie.
Ak vasa organizacia vlastní klúc na zrusenie procesu, pravidla sa na vas stále vztahuju.
Pseudonymizacna domena
Smernice pridávaju jednu novu myslienku: pseudonymizacnu domenu. To je skupina strán, ktore môzu prepojit pseudonymizovanu polozku spät na skutocnu osobu.
Kazda strana v tejto skupine je kryta zákonom. Ak vlastníte klúc - alebo ho viete zistit - ste v tejto skupine. Vztahuju sa na vas vsetky pravidla.
Dva pojmy. Jedna medzera.
Tieto dva pojmy nie su to iste.
Skutocna anonymizacia sa neda zvratit. Ziaden subjekt ju nemoze zrusit - teraz ani neskôr. Skutocne anonymizovane subory spadaju mimo rozsah zákona.
Pseudonymizacia sa dá zvratit. Klúc, vyhladávacia tabulka alebo vedlajsí subor môzu priniest pôvodne hodnoty spät. Tieto polozky zostávaju v rozsahu zákona pre kazdého, kto klúc vlastní.
Tri typy nastrojov produkujúce pseudonymizovany - nie anonymizovany - vystup:
- Tokenizacne systemy: vymenia PII za fixne tokeny a udrziavaju vyhladávaciu tabulku
- Sifrovacie nastroje: zamknú hodnoty PII a udrziavaju dlúzicky klúc
- Nastroje na sifrovanie zachovávajúce format
Hashovanie je blizsie k skutocnej anonymizacii - ale iba ked su vstupy tazko odhadnutelne. Pre kratke mená alebo bezne ID kody môzu vyhladávacie utoky hashovaníe zvratit. EDPB na toto riziko upozornuje. Hashovanie lahko odhadnutelnych hodnôt sa nemusí ratat ako skutocna anonymizacia.
Kroky pre DPO
Zkontrolujte kazdu sadu suborov oznacenu ako "anonymizovana". Spytajte sa: moze niektorá strana toto zvratit? Ak áno, ide o pseudonymizaciu. Zákon sa stále vztahuje.
Subory, ktore musia zostat mimo rozsahu zákona - analytika, archívy, vysledky vyskumu - vyzaduju kroky, ktore nemozu byt zvratene. Moznosti: trvalé mazanie, maskovanie bez hodnôt na obnovu alebo hashovanie tazko odhadnutelnych vstupov. Zaznamenajte metodu a dôvod pre nej.
Subory, kde musi byt proces zvratitelny - opätovny kontakt vo vyskume, auditne stopy, právne zabezpecenie - musia byt oznacene ako pseudonymizovane osobne subory. Dodrziavajte vsetky pravne povinnosti. Zaznamenajte spravocu klúca podla pravidiel EDPB pre klúce.
Rámec piatich metód sa mapuje na toto rozdelenie. Nahradit, Maskovat a Zasifrovat produkuju pseudonymizovany vystup. Vymazat a Hashovat (iba tazko odhadnutelne vstupy) môzu dosiahnut skutocnu anonymizaciu - za predpokladu kompletneho prezkumu.
Skontrolujte, co vase nastroje skutocne produkuju. Produkt predavany ako "anonymizacny" nastroj moze vydávat pseudonymizovane polozky, ak udrziava nejaky zoznam alebo klúc. Náš sprievodca kompliancou GDPR pokrýva vsetky pravidlá klasifikácie. Náš prehlad bezpecnostnej kompliancii vysvetluje technicke kontroly, ktore musia DPO zaznamenat. Pre poradenstvo k nastrojom pozrite nasu stranku o prednastaveniach anonymizácie a sprievodcovi auditom.