pseudonimizálást

A pseudonimizálás olyan adatkezelési eljárás, amelynek során a személyes adat egyes azonosító mezőit úgy helyettesítik vagy módosítják, hogy a közvetlen azonosítás ne legyen könnyen lehetséges, miközben az adatfolyamatokban az adatok használhatók maradnak. A helyettesítés általában egy tokénnel vagy egy más, rejtett azonosítóval történik, míg a visszafejtéshez vagy visszakereséshez egy különleges kulcs vagy lookup-tábla szükséges. Ez csökkenti a kockázatokat, miközben megőrzi az adatok hasznosíthatóságát.

A pseudonimizálás és az anonimizálás közti különbség a visszavezethetőség lehetőségében van. Míg az anonimizálás során az adatok olyan módon kerülnek módosításra, hogy a személy azonosítása gyakorlatilag lehetetlenné váljon, a pseudonimizálás esetén a visszafejtés csak akkor lehetséges, ha hozzáférhető a kulcs vagy a lookup-információ. Ennek megfelelően a pseudonimizált adatok továbbra is személyes adatoknak minősülnek a jogi szempontok szerint, mert a reidentifikáció értelmezhető lehet.

A megvalósítás során gyakran alkalmaznak tokenizálást, hash-elést sózással vagy kulcsalapú hash-t (például HMAC), titkosítást és adatmaszkolást. A kulcsok és a lookup-táblák elkülönítése, a hozzáférés korlátozása, valamint a naplózás és a rendszeres felülvizsgálat fontos elemei.

Alkalmazási területek közé tartozik az egészségügy, kutatás és elemzés, kereskedelmi és ügyféladatok kezelése. A technika segít megfelelni a személyes adatok védelmének elvárásainak és mérsékli a kiáramló adatvédelmi kockázatokat, ám nem helyettesíti a teljes anonimizálást és a gondos adatkezelést.