Právny rámec
Anonymizácia vs. pseudonymizácia
Dva pojmy, ktoré sa v praxi zamieňajú, hoci majú opačný právny dôsledok.
Odborný tím osobnyudaj.skAktualizované 5. septembra 20264 min čítania
Krátka odpoveď
Anonymizácia je nezvratné odstránenie údajov — osobu už nemožno identifikovať a GDPR sa na dokument nevzťahuje. Pseudonymizácia údaj len nahrádza kódom, ktorý sa dá pomocou kľúča spätne priradiť; pseudonymizované údaje sú stále osobné údaje a všetky povinnosti podľa GDPR platia.
Obsah článku
Kde je hranica
Pseudonymizáciu definuje článok 4 bod 5 GDPR ako spracúvanie, po ktorom sa údaje nedajú priradiť osobe bez použitia dodatočných informácií. Tie dodatočné informácie — kľúč — niekde existujú.
Test je jednoduchý: existuje niekto, kto dokáže údaj spätne priradiť k osobe? Ak áno, ide o pseudonymizáciu. Ak nie, a nedá sa to ani s primeraným úsilím, ide o anonymizáciu.
Kedy stačí pseudonymizácia
Vo vnútri organizácie, keď potrebujete zachovať možnosť vrátiť sa k osobe: interné analýzy, testovacie prostredia, výskum, štatistika, reklamačné konanie.
Pseudonymizácia je bezpečnostné opatrenie, nie výnimka zo zákona. Znižuje riziko, ale nezbavuje vás žiadnej povinnosti — vrátane ohlasovania porušenia ochrany údajov.
Kedy musí byť anonymizácia
Vždy, keď dokument opúšťa váš okruh kontroly a nie je na to zmluvný ani zákonný rámec pre odovzdanie osobných údajov:
Zverejnenie — CRZ, webová stránka, výročná správa, zápisnica na úradnej tabuli.
Odovzdanie tretej strane bez zmluvy o spracúvaní podľa článku 28 GDPR.
Vloženie dokumentu do verejného nástroja umelej inteligencie.
Archív určený na štatistiku alebo na tréning modelu.
Najčastejšia chyba: kľúč v tom istom súbore
Dokument, v ktorom sú mená nahradené označením „Zamestnanec 1“, a v prílohe tabuľka s priradením. Formálne pseudonymizácia, prakticky zverejnenie mien.
Podobne funguje aj kombinácia nepriamych údajov: obec s tisíc obyvateľmi, funkcia a vek stačia na identifikáciu bez jediného mena.
Pri zverejnení platí prísnejšie kritérium než pri internom spracúvaní: dostupným zdrojom na spätné priradenie je celý internet.
Ako sa rozhodnúť za tridsať sekúnd
Dokument ide na verejnosť → anonymizácia, bez výnimky.
Dokument zostáva u vás a potrebujete spätnú väzbu k osobe → pseudonymizácia.
Kľúč k spätnému priradeniu je v tom istom súbore → nie je to ani jedno.
Údaj je prekrytý, ale v súbore zostal → nie je to ani jedno.
Nepriame údaje samy stačia na identifikáciu → rozsah treba rozšíriť.
Súvisiace otázky
Je začiernenie mena pseudonymizácia?
Nie. Pseudonymizácia nahrádza údaj kódom s možnosťou spätného priradenia. Prekrytie bez odstránenia textu nie je ani anonymizácia, ani pseudonymizácia — je to len skrytie zobrazenia.
Môžem anonymizovaný dokument zverejniť bez súhlasu?
Ak je anonymizácia nezvratná, nejde o spracúvanie osobných údajov a súhlas sa nevyžaduje. Samotné zverejnenie však musí mať vlastný právny základ, napríklad zákonnú povinnosť.
Sú pseudonymizované údaje osobné údaje?
Áno. Kým existuje kľúč na spätné priradenie, ide o osobné údaje a platia všetky povinnosti podľa GDPR.
Súvisiace články
Obsah má informatívny charakter a nenahrádza právne poradenstvo. Potrebujete posúdiť konkrétny dokument? Napíšte nám alebo zavolajte na 02/ 800 800 80.