Pseudonymisoitu

Pseudonymisoitu tarkoittaa henkilötietojen käsittelyä, jossa suorat tunnistetiedot korvataan pseudonyymeillä tai muilla keinotekoisilla tunnisteilla. Tämä säilyttää tiedon käyttökelpoisuuden tilasto- ja tutkimuskäytössä samalla kun henkilöllisyys ei ole helposti selvitettävissä.

Pseudonymisointi eroaa anonymisoinnista siten, että tunnisteiden palauttaminen on mahdollista käyttämällä erillistä avainta tai lisätietoja. Tämä mahdollistaa identiteetin palauttamisen valtuutetussa kontekstissa, mutta lisää myös hallinnollisia ja teknisiä vaatimuksia.

GDPR ja yleinen tietosuoja-asetus tunnustavat pseudonymisoinnin tärkeänä turvallisuustoimenpiteenä, jolla voidaan vähentää riskejä ja helpottaa tietojenkäsittelyä. Se ei kuitenkaan poista tietosuojaetujen noudattamista eikä automaattisesti anna oikeutta luopua vastuista.

Teknisesti pseudonymisointi toteutetaan esimerkiksi tokenoinnilla, salauksella, hajautuksella tai muulla mapping-ratkaisulla. Keskeistä on vahva avainten hallinta ja pääsyoikeuksien rajoittaminen sekä erillinen säilytys avainta varten.

Sovelluksia ovat tutkimus- ja raportointiaineistot sekä turvallinen tietojen jakaminen kumppaneiden kanssa. Riskit liittyvät avainten menetykseen tai väärinkäyttöön sekä mahdolliseen uudelleenidentifiointiin, kun lisätiedot ovat saatavilla.