IMY pristop k anonimizaciji
Integritets- och Myndighetssamverkan (IMY) je švedski GDPR nadzornik. Njihove smernice za anonimizacijo so med najprejšnjimi v Evropi.
IMY zahtevki za anonimizacijo:
- Irreversibilna anonimizacija: enkrat anonimiziran = ne morejo biti ponovno identificirani
- Zaznava BEFORE anonimizacije: Dinamična zaznava, ne statična
- Dokazovanje: Podjetja morajo dokazati, da je podatek res anonimiziran
Nordiski soglasna smernica
Dansko (Datatilsynet), Švedska (IMY), Norveška (DPA) in Finska (SUVAL) so se dogovorile na skupnih smernicah za anonimizacijo:
- Tehnična zahteva: Anonimizacija mora biti tehnična, ne ročna
- Revizija: Neodvisna revizija dokazuje skladnost
- Dokumentacija: Vse korake mora biti mogoče dokumentirati