Pseudonymisert

Pseudonymisert beskriver en prosess der identifiserende opplysninger i et datasett er erstattet eller skjult ved hjelp av en pseudonymiseringsnøkkel eller andre teknikker, slik at direkte identifikasjon av den registrerte ikke lenger er mulig uten ytterligere informasjon. Begrepet er sentralt innen personvern og datahåndtering, særlig i forbindelse med personvernforordningen (GDPR), der pseudonymisering er definert som en måte å redusere risikoen ved behandling av personopplysninger.

Pseudonymisering skiller seg fra anonymisering ved at den er reversibel hvis den skjulte informasjonen kan kobles tilbake til en identitet ved bruk av ekstra data eller nøkler. Derfor regnes pseudonymiserte data fortsatt som personopplysninger under GDPR, men tiltaket kan bidra til å redusere risiko og lette overholdelse av sikkerhetskrav.

Vanlige teknikker inkluderer erstatning av navn og ID-er med kodeverdier, hashing kombinert med salt, eller lagring av identifikatorer i separat, kryptert nøkkeladministrasjon. Pseudonymisering brukes ofte i forskning, statistikk, testing og ved deling av data mellom organisasjoner for å beskytte personvern samtidig som nytteverdien beholdes.

Tiltakets effektivitet avhenger av design og kontekst; kombinasjon med tilgangskontroller, kryptering og nøkkelstyring er nødvendig for å redusere risikoen for re-identifikasjon. Juridisk og praktisk vurdering bør alltid gjøres før pseudonymiserte data brukes eller deles.