Anonimizacija vs pseudonimizacija: 20 miliona evra na kocki
Clan 83 odredjuje maksimalne kazne na 20 miliona evra ili 4% godisnjeg globalnog prihoda. Jedno pravno pitanje pokrece taj rizik: da li se zakon primenjuje na vas skup podataka?
Anonimizacija uklanja primenu. Pseudonimizacija ne. Ta razlika je velika.
Dve definicije u jednostavnom jeziku
Uvodna napomena 26 postavlja standard za anonimizaciju. Osoba mora biti "ne ili vise neidentifikovana". Test je sirok. Pokriva svako sredstvo "razumno verovatno za upotrebu". To ukljucuje kontrolora. Takodje pokriva svakog obradivaca i svaku trecu stranu.
Clan 4(5) definise pseudonimizaciju. Podaci su pseudonimizovani kada ih kljuc moze preokrenuti. Uklonite kljuc, a vi i dalje imate podatke. Ti dodatni podaci moraju ostati odvojeni. To nije anonimizacija.
Pseudonimizovani podaci su i dalje licni podaci. Zakon se u potpunosti primenjuje. Ne postoji izuzece od okvira primene. Tacka.
Sta pogresna oznaka kostala
Tretiranje pseudonimizovanog skupa podataka kao anonimnog stvara pet problema odjednom:
- Pogresni unosi u ROPA prema Clanu 30
- Nema procesa prava subjekata za pristup, brisanje ili prenosivost
- Nema rasporeda cuvanja - ne postoji okidac za brisanje
- Nema garancija za transfer za rad s prekogranicnim prenosom
- Nema puta za brisanje za zahteve prava na brisanje
Svaka praznina je posebna povreda. Svih pet mogu biti u jednom cevovodu.
Signal izvrsavanja zakona u 2025.
U 2025. godini, EDPB je sproveo zajednicu akciju izvrsavanja. Izvestaj je naveo jedan ponavljajuci propust: "neefikasne tehnike anonimizacije koriscene kao alternativa brisanju". DPA-ovi sada revizuju kvalitet anonimizacije. Proveravaju vise od toga da li korak postoji. Korak mora funkcionisati.
Tokenizovani skup podataka s tabelom pretrage je pseudonimizovan. Nije anonim. Ima kljuc. Kljuc ga moze preokrenuti. Nazivanje anonimnim je upravo propust koji izvestaj iz 2025. cilja.
Odabir pravog metoda
Prava anonimizacija - van okvira primene. Koristite Brisanje. PII je nestao bez veze nazad. Takodje mozete Hesovati vrednosti s visokom entropijom bez preimage puta. Dokumentujte osnovu. Izlazu se ne pripisuju pravne obaveze.
Pseudonimizacija - u okviru primene. Koristite Zamenu, Maskiranje ili Enkripciju. Zakon se u potpunosti primenjuje. Pseudonimizacija smanjuje stetu od proboja. Ne smanjuje pravne obaveze.
Kontrolisana povratnost - istrazivanje ili revizija. Koristite Enkripciju s kljucevima koje drzite na strani klijenta. Staranje nad kljucem mora ispunjavati EDPB 05/2022 pravila razdvajanja kljuceva. Navedite domen u DPIA.
Stvaran primer upotrebe
Kompanija prodaje "anonimizovane" korisnicke podatke istrazivacima. Primenjuju metod Brisanja. PII je nestao. Nema tabele tokena. Nema preimage hesa. Reidentifikacija nema put.
DPO belize ovo u DPIA. Metod je koriscen. Tipovi identifikatora. Zasto se ne moze ponistiti. Nivo rezidualnog rizika. Izlaz izlazi iz okvira primene. Prava subjekata i pravila transfera ne primenjuju se na istrazivacke kopije.
Metod odgovara tvrdnji. To je ispravan proces. Izdrzava reviziju.
Zasto zapis ima znacaj
Kompanija ne moze samo tvrditi anonimizaciju. Tvrdnja mora imati zapis. DPIA mora pokazati cetiri stvari. Koji identifikatori su pokriveni. Koji metod je koriscen. Zasto reidentifikacija nema put. Koji je nivo rezidualnog rizika.
Bez tog zapisa, revizija tretira skup podataka kao u okviru primene. Primenjuje se pun skup obaveza. ROPA unos mora postojati. Garancije transfera moraju postojati. Put brisanja mora postojati. Nijedna obaveza ne nestaje bez dokaza.
Za to kako prava brisanja interaguju s anonimizovanim podacima, pogledajte GDPR pravo na brisanje i EDPB smernice iz 2025.. Za pravila transfera pri deljenju podataka s prekogranicnim prenosom, pogledajte uskladjenost transfera podataka i kazna TikTok-u.