pseudonümiseeritud

Pseudonümiseeritud on andmete töötlemise vorm, kus isikut tuvastavad elemendid asendatakse pseudonüümide või tokenitega. Pseudonümiseeritud andmed võimaldavad analüüsi ja töötlemist ilma otsese identifitseerimiseta, kuid tegeliku identiteedi ja pseudonüümi vaheline seos hoitakse eraldi ja turvaliselt.

Erinevus anonimeerimisest on oluline: kui identifikaator või täiendav teave on kättesaadav, võib isiku taastuv tuvastamine olla võimalik. Seetõttu loetakse pseudonümiseeritud andmed endiselt isikuandmeteks ning nende töötlemine on reguleeritud andmekaitse eeskirjadega, näiteks Euroopa Liidu GDPRi raames.

Tehnilised meetodid hõlmavad tokeniseerimist (asendamine püsivate või ajutiste tokenitega), räsi kasutamist koos soolaga, ning krüpteerimist või muud taasksestuvust võimaldavat lahendust. Oluline on tegeleda võtmete eraldise või kontrolleri ning kasutajate juurdepääsu kontrollimisega, et seoseid kaitsta ja vajadusel taastada.

Kasutusvaldkonnad hõlmavad meditsiiniuuringuid, kliendianalüüsi, tööstus- ja teadusuuringuid ning muude uuringute või analüüsi olukordi, kus on vaja anda andmepädevustele ligipääsu, kuid samal ajal vähendada otsest identifitseeritavust.

Võimalikud riskid ja parimad tavad: riskide hulka kuulub re-identifitseerimise võimalus, kui võti või täiendav teave on kompromiteeritud. Parimad tavad hõlmavad andmete vähendamist, piiratud ligipääsu, turvalist võtmete haldamist, regulaarseid auditeid ning eluea lõppemisel või eesmärgipärase kasutamise lõpus andmete kustutamist.