Pseudonimizacja a anonimizacja

Pseudonimizacja i anonimizacja to pojęcia określone w art. 4 RODO i motywie 26 RODO.

Pseudonimizacja to przetworzenie danych osobowych w taki sposób, by nie można ich było już przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji, pod warunkiem że takie dodatkowe informacje są przechowywane osobno i są objęte środkami technicznymi i organizacyjnymi uniemożliwiającymi ich przypisanie zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej.

Zaś anonimizacja  to proces, w którym powstają  informacje , które nie wiążą się ze zidentyfikowaną lub możliwą do zidentyfikowania osobą fizyczną, ani do danych osobowych zanonimizowanych w taki sposób, że osób, których dane dotyczą, w ogóle nie można zidentyfikować lub już nie można zidentyfikować. W najprostszych słowach anonimizacja danych polega na przekształceniu danych osobowych w sposób uniemożliwiający przyporządkowanie poszczególnych informacji do określonej lub możliwej do zidentyfikowania osoby fizycznej.

Pseudonimizacja a anonimizacja danych. Praktyczne zastosowanie w Przedsiębiorstwie

Pseudonimizację wykonuje się w celu utrudnienia identyfikacji określonej osoby fizycznej, polega ona za zastąpieniu danych osobowych dotyczących osoby fizycznej innymi danymi. Dysponując wyłączenie takimi danymi nie można zidentyfikować osoby, której dane dotyczą. Mimo tego można dokonać identyfikacji danej osoby posiadając odpowiedni kontekst np. dane pseudonimizowane na obudowie komputera służbowego danej osoby. Dodatkowo ten proces jest całkowicie odwracalny.

Anonimizacja to natomiast proces nieodwracalny, dane poddane temu procesowi nie są już danymi osobowymi. Anonimizacja może być zastosowana na dokumentach np. poprzez zamazanie imienia i nazwiska. Trzeba również pamiętać, że ten proces powinien mieć charakter obiektywny, po jego dokonaniu administrator i osoba trzecia nie powinni mieć możliwości identyfikacji osoby.

Anonimizacja danych osobowych w Austrii

Różnicą pomiędzy pseudonimizacją,  a anonimizacją jest cel jaki ma ich zastosowanie. Ta pierwsza służy do zwiększenia bezpieczeństwa ochrony danych, a ta druga ma za cel trwałe usuniecie danych osobowych z naszych zbiorów. W praktyce anonimizacji dokonuje się w wypadku ustania podstawy przetwarzania określonych danych. Różni się to tym od zwykłego usunięcia danych, że w anonimizacji usuwa się wyłącznie dane osobowe, a zostawia np. informację o zakupionych towarach.