Home

pseudonimiseren

Pseudonimisering is een dataprocessingstechniek waarbij identificerende velden binnen een dataset worden vervangen door kunstmatige identificatoren of pseudoniemen. Het doel is om direct identificeerbare informatie te verwijderen of te minimaliseren, zodat de data minder direct herleidbaar zijn tot een persoon. De relatie tussen het pseudoniem en de werkelijke identiteit wordt apart bewaard en beschermd met passende technische en organisatorische maatregelen. In de Europese wetgeving, zoals de Algemene Verordening Gegevensbescherming (AVG/GDPR), wordt pseudonimisering genoemd als een techniek om de identificeerbaarheid te verminderen zonder de mogelijkheid van verwerking van de data volledig uit te sluiten.

Pseudonimisering verschilt van anonimisering. Bij anonimisering is de data zodanig bewerkt dat personen niet langer identificeerbaar

Technieken die vaak worden toegepast zijn tokenisatie (toewijzen van codes), versleuteling, hashing met zout, of data

Toepassingsgebieden omvatten onderzoek, klinische studies, data-analyse en testomgevingen waar realistische data nodig zijn zonder directe identificatie.

zijn,
zelfs
niet
met
aanvullende
informatie.
Pseudonimisering
laat
wel
re-identificatie
toe
als
men
de
aanvullende
informatie
(zoals
de
sleutel
of
mapping)
kan
verkrijgen.
Daardoor
kan
pseudonimiseerde
data
soms
nog
binnen
de
reikwijdte
van
de
AVG
vallen,
afhankelijk
van
de
mate
van
identificeerbaarheid
en
de
beschikbaarheid
van
de
sleutels.
masking.
De
keuze
hangt
af
van
de
behoefte
aan
herstel,
van
de
bruikbaarheid
van
de
gegevens
en
van
de
afweging
tussen
privacy
en
analysekwaliteit.
De
veiligheid
van
pseudonimisering
hangt
sterk
af
van
de
bescherming
van
de
sleutel
en
van
het
schoonhouden
van
afzonderlijke
mapping-tabellen.
Pseudonimisering
vergemakkelijkt
data-delings
binnen
en
buiten
organisaties,
mits
de
mapping
veilig
blijft
en
correcties
op
privacy
en
toestemming
worden
toegepast.
Het
blijft
belangrijk
om
een
privacy
impact
assessment
uit
te
voeren
en
de
gebruikte
technieken
en
opslag
van
sleutels
duidelijk
te
documenteren.