Pseudonimizacja

Pseudonimizacja to sposób przetwarzania danych osobowych, który ogranicza możliwość powiązania ich z konkretną osobą. Dane zostają opracowane tak, aby bez wykorzystania dodatkowych informacji nie dało się ustalić, kogo dotyczą. Nie oznacza to jednak całkowitego i nieodwracalnego usunięcia związku między danymi a osobą. Przypisanie może być możliwe po użyciu dodatkowych informacji, dlatego kluczowe znaczenie ma sposób ich przechowywania i ochrony.

Z definicji wynikają następujące elementy pseudonimizacji:

• dane osobowe muszą zostać odpowiednio przetworzone,
• bez dodatkowych informacji nie można ich przypisać konkretnej osobie,
• dodatkowe informacje muszą być przechowywane oddzielnie,
• należy zastosować środki techniczne i organizacyjne, które uniemożliwiają połączenie tych informacji z osobą zidentyfikowaną lub możliwą do zidentyfikowania.

Pseudonimizacja nie polega więc wyłącznie na zmianie oznaczenia danych. Obejmuje także rozdzielenie informacji pozwalających na ustalenie tożsamości oraz zabezpieczenie ich w taki sposób, aby nie można było łatwo odtworzyć tego powiązania. O tym, czy dane zostały prawidłowo pseudonimizowane, decyduje zatem nie tylko ich forma, lecz także organizacja przechowywania informacji dodatkowych i zastosowane zabezpieczenia.

W ustawie „Ochrona danych osobowych przetwarzanych w związku z zapobieganiem i zwalczaniem przestępczości” pojęcie to wyznacza sposób ograniczania ryzyka związanego z przetwarzaniem danych osobowych. Rozdzielenie danych od informacji umożliwiających identyfikację utrudnia przypisanie danych konkretnej osobie osobom nieuprawnionym, a jednocześnie pozwala zachować możliwość ich wykorzystania przez uprawniony podmiot, gdy dostęp do dodatkowych informacji jest dopuszczalny i odpowiednio chroniony. Praktyczne znaczenie pseudonimizacji polega więc na połączeniu użyteczności danych z ograniczeniem możliwości identyfikacji osoby, której dane dotyczą. Aby takie rozwiązanie odpowiadało definicji, sama zmiana sposobu zapisu danych nie wystarcza, konieczne jest również oddzielne przechowywanie informacji dodatkowych oraz zastosowanie zabezpieczeń technicznych i organizacyjnych.