EDPB 2025 Pseudonymization Guidelines...

EDPB Guidelines 01/2025

EDPB ออก Guidelines 01/2025 on Pseudonymisation:

• Pseudonymized data = ยังเป็นข้อมูลส่วนตัว
• True anonymization = ออกนอก GDPR scope
• ส่วนใหญ่ของ 'anonymization' ที่ organizations ทำจริงๆ คือ pseudonymization

สิ่งที่นับเป็น True Anonymization

EDPB test 3 ประการ:

1. Singling out: ไม่สามารถระบุ individual ได้
2. Linkability: ไม่สามารถ link records ต่างกัน
3. Inference: ไม่สามารถ infer ข้อมูลจาก remaining data

ถ้าใครก็ตามที่มี 'background knowledge' สามารถ re-identify → ไม่ใช่ anonymization

ผลกระทบต่อ ML Training Data

ถ้า ML training data ของคุณยังมี re-identification risk แม้แต่น้อย — GDPR ยังคงใช้

แหล่งที่มา:

• EDPB: Guidelines 01/2025 on Pseudonymisation