Anonimizacija prema GDPR-u
Prema uvodnoj izjavi 26. GDPR-a, načela zaštite podataka ne primjenjuju se na anonimne informacije, odnosno na podatke koji se ne odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi. Pri ocjeni može li se osoba identificirati, uzimaju se u obzir sva sredstva koja voditelj obrade ili druga osoba mogu razumno upotrijebiti, s obzirom na troškove, vrijeme i dostupnu tehnologiju.
Prag je visok: podaci su anonimni samo ako se pojedinac ne može identificirati ni povezivanjem s drugim dostupnim podacima.
Anonimizacija i pseudonimizacija
| Anonimizacija | Pseudonimizacija | |
|---|---|---|
| Može li se podatak povezati s osobom | ne, ni uz dodatne informacije | da, uz dodatne informacije koje se čuvaju odvojeno |
| Jesu li to osobni podaci | nisu | jesu |
| Primjenjuje li se GDPR | ne | da |
| Primjer | prosječna plaća po odjelu s dovoljno velikim brojem radnika | tablica u kojoj je ime radnika zamijenjeno šifrom |
Postupak anonimizacije sam je po sebi obrada osobnih podataka, pa za njega treba postojati pravna osnova.
Rizik ponovne identifikacije
Podaci koji se čine anonimnima često se mogu povezati s osobom kombiniranjem s drugim izvorima, primjerice preko rijetke kombinacije dobi, poštanskog broja i zanimanja. Zato se prije objave ili dijeljenja podataka procjenjuje:
- može li se pojedinac izdvojiti iz skupa podataka
- mogu li se zapisi o istoj osobi povezati
- može li se o osobi zaključiti nešto iz ostalih podataka
Uobičajene tehnike su agregiranje, generalizacija (primjerice godina rođenja umjesto datuma), uklanjanje rijetkih vrijednosti i dodavanje statističkog šuma.
Primjer
Tvrtka želi objaviti analizu bolovanja po odjelima. Ako u odjelu rade tri osobe, podatak o broju dana bolovanja može otkriti zdravstveno stanje konkretnog radnika. Takve odjele treba spojiti u veću skupinu ili ih izostaviti iz analize.