Kako se provodi
Izravni identifikatori, primjerice ime, OIB ili adresa e-pošte, zamjenjuju se šifrom ili pseudonimom. Tablica ili ključ koji povezuje pseudonim s osobom čuva se odvojeno, uz ograničen pristup. Uobičajene tehnike su:
- zamjena identifikatora nasumičnom šifrom uz zasebnu tablicu povezivanja
- kriptografska funkcija sažimanja (hash) s tajnim ključem
- šifriranje identifikatora, pri čemu ključ čuva samo ovlaštena osoba
Pseudonimizacija ne uklanja sve rizike. Ako preostali podaci, primjerice datum rođenja, mjesto stanovanja i radno mjesto, zajedno upućuju na jednu osobu, ona se može prepoznati i bez tablice povezivanja.
Pseudonimizacija i anonimizacija
| Pseudonimizacija | Anonimizacija | |
|---|---|---|
| može li se osoba ponovno identificirati | da, uz dodatne informacije | ne, ni sredstvima koja se razumno mogu upotrijebiti |
| primjenjuje li se GDPR | da | ne |
| svrha | smanjiti rizik, a zadržati mogućnost povezivanja s osobom | trajno ukloniti vezu s osobom |
Sud EU-a u predmetu EDPS protiv SRB-a (C-413/23 P) iz rujna 2025. utvrdio je da pseudonimizirani podaci ne moraju biti osobni podaci za primatelja koji ih ne može povezati s osobama. Za voditelja obrade koji ima dodatne informacije oni ostaju osobni podaci.
Gdje je GDPR spominje
- čl. 25. st. 1.: kao primjer mjere tehničke zaštite podataka
- čl. 32.: kao primjer mjere sigurnosti obrade
- čl. 6. st. 4.: kao zaštitnu mjeru pri procjeni je li daljnja obrada u skladu sa svrhom u koju su podaci prikupljeni
- čl. 89.: kao zaštitnu mjeru pri obradi u svrhe arhiviranja u javnom interesu, znanstvenog ili povijesnog istraživanja i statistike
Primjer
Razvojni tim treba stvarne podatke iz sustava za upravljanje odnosima s kupcima kako bi testirao novu aplikaciju. Tvrtka imena, OIB-e i adrese e-pošte kupaca zamjenjuje šiframa, a tablica povezivanja ostaje u produkcijskom sustavu kojem razvojni tim nema pristup. Ako napadač dođe do testnog okruženja, podatke ne može izravno povezati s kupcima.