pseudonimizacja

Pseudonimizacja to technika przetwarzania danych osobowych, w której dane identyfikujące osobę są zastępowane innymi danymi, które same w sobie nie pozwalają jednoznacznie zidentyfikować tej osoby. Dodatkowe informacje umożliwiające ponowne przypisanie pseudonimów do konkretnych osób są przechowywane oddzielnie i objęte ściśle określonymi zabezpieczeniami.

Celem pseudonimizacji jest zredukowanie ryzyka naruszenia prywatności podczas analiz i przetwarzania danych, przy jednoczesnym umożliwieniu ponownego dostępu do pełnych danych przez uprawnione podmioty, jeśli zajdzie taka potrzeba.

Różni się od anonimizacji, która ma być nieodwracalna. Pseudonimizacja pozostawia możliwość odtworzenia danych identyfikujących, co zależy od zabezpieczeń klucza odtworzeniowego i od właściwej kontroli dostępu.

Stosowane techniki obejmują tokenizację, haszowanie z solą (salted hashing) oraz szyfrowanie danych. W zależności od potrzeb analitycznych stosuje się podejścia deterministyczne lub losowe, w których wynik przetwarzania utrzymuje użyteczność danych przy jednoczesnym ograniczeniu identyfikowalności.

W praktyce prawnej pseudonimizacja jest zaliczana do środków ochrony danych zgodnych z przepisami o ochronie danych, w tym w Unii Europejskiej. Nie zwalnia jednak z obowiązku stosowania odpowiednich zabezpieczeń i ograniczeń dostępu ani z oceny ryzyka deanonimizacji przy łączeniu danych z innymi źródłami.