Pseudonümiseerimist

Pseudonümiseerimine on isiku tuvastatavate andmete töötlemise meetod, mille käigus isiku identifitseerimisele viitavad andmed asendatakse pseudonüümidega. Pseudonüümid võivad olla kordumatud viited või märgised, mida saab seostada isikuga ainult eraldi hallatava võtme või täiendava teabega. Täiendav teave võib paikneda teises andmekogus või olla kaitstud eraldi kontrolli all, nii et otsene tuvastamine ei ole ilma võtmeta võimalik.

Pseudonümiseerimise eesmärk on vähendada andmete identifitseeritavust ning samal ajal säilitada andmete analüüsi- ja töötlemisväärtus. See on üks andmekaitse tehnikaid, kuid ei ole sama, mis anonüümimine; re-identifitseerimise risk võib püsida juhul, kui täiendav teave muutub kättesaadavaks.

Kasutusvaldkonnad hõlmavad meditsiiniuuringuid ja tervishoiu andmete analüüsi, teadus- ja kvaliteediuuringuid, ettevõtte siseseid analüüse ning andmete jagamist partnerite või kolmandate osapooltega seal, kus isikuandmete otsene tuvastamine ei ole vajalik.

Meetodid ja juhtimispraktika on varieeruvad: tokenization, hashimine koos soolaga, krüpteerimine või muud identifitseerimise kaitseviisid; võtmete haldus ja eraldi pääsupiirangud; andmete kasutamise, töötlemise ja säilitamise järgimine; auditeerimine ning andmekaitse mõju hindamine. Pseudonümiseerimine on tunnustatud kui privacy-enhancing technique (PET), mis aitab vähendada riskide mõju, kuid ei vabasta andmekaitse nõudeid täielikult.