Оновлені рекомендації EDPB щодо псевдонімізації
Європейська рада з захисту даних видала нові рекомендації щодо псевдонімізації в 2025 році.
Ключові зміни:
- Псевдонімізація тепер включає обернені трансформації
- Хеширування вважається однозначною псевдонімізацією
- Шифрування також вважається формою псевдонімізації
- Постійні ключі дешифрування мають бути розділені з операторами
Значення для організацій
Псевдонімізовані дані все ще вважаються особистими даними під GDPR.
Відповідність нормам
Організації повинні:
- Переглянути свої методи трансформації даних
- Переоцінити ризики GDPR
- Оновити докладні процеси обробки даних
- Забезпечити розділення ключів