Pseudonymizálás

Pseudonymizálás olyan adatfeldolgozási eljárás, amely során a személyes adatok közvetlen azonosító elemei (például név, személyi szám, cím) egy vagy több megkülönböztető kóddal vagy tokennel helyettesítésre kerülnek. A helyettesítéshez kapcsolódó kulcs vagy összekapcsoló adatok általában külön biztonságos módon kezelhetők, így a visszafejtés csak jogosultsággal rendelkező fél számára lehetséges. Ennek eredményeként a megmaradó adatrészletek felhasználhatók analitikai vagy kutatási célokra, miközben a személyazonosság kockázata csökken.

A GDPR szerint a pseudonymizálás olyan adatkezelés, amelyben a közvetlen azonosítókat eltávolítják vagy helyettesítik, és a kapcsolódó összekapcsoló információt elkülönítve, technikailag és szervezetileg védetten kezelik. A visszavezetéshez szükséges információt csak meghatározott jogosultsággal rendelkező személyek érhetik el.

Jellemző módszerek közé tartozik a tokenizálás, a sózott hash-elés, a titkosítás kulcs alapján, illetve speciális adatkapcsoló kódok használata. A lényeg, hogy a végfelhasználói adatok és a visszafejtéshez szükséges kulcs külön kezelhetők. A kulcs megszerzése vagy adatok összekapcsolása esetén fennáll a re-identifikáció kockázata.

Alkalmazási területek közé tartozik az egészségügy és klinikai kutatások, társadalomtudományi adatelemzés, köz- és kormányzati adatok, valamint nagy adathalmazokból származó statisztikák.

Kihívások és követelmények: megfelelő kulcskezelés, hozzáférés-ellenőrzés, dokumentáció és auditálhatóság, valamint adatvédelmi hatásvizsgálat (DPIA) szükségessége. A cél a re-identifikáció kockázatának minimalizálása a hasznosítható adatok megőrzése mellett.