Każdy administrator danych osobowych ma obowiązek wdrażania odpowiednich środków bezpieczeństwa przetwarzania danych. Odpowiednich czyli jakich? RODO nie definiuje takich środków, ale przykładowo wskazuje m.in. pseudonimizację. Z kolei anonimizacja to jedna z metod usunięcia danych osobowych. Zarówno pseudonimizacja jak i anonimizacja są więc narzędziami ochrony danych osobowych. Pseudonimizacja i anonimizacja to pojęcie podobnie brzmiące, a mimo tego istotnie różnią się od siebie. Różnice te przedstawiamy w artykule. Dowiesz się z niego także, jakie są metody i techniki pseudonimizacji, jak i anonimizacji danych.
Czym jest anonimizacja danych osobowych - brak definicji w rozporządzeniu unijnym
Przepisy RODO nie zawierają definicji anonimizacji. Wiemy jedynie, że zasady ochrony danych nie powinny mieć zastosowania do informacji anonimowych ani do danych osobowych anonimowych (motyw 26 RODO). Informacje anonimowe to takie, które nie wiążą się ze zidentyfikowaną lub możliwą do zidentyfikowania osobą fizyczną. Co za tym idzie, dane zanonimizowane, to takie dane na podstawie których osób, je obejmujących, w ogóle nie można zidentyfikować lub już nie można zidentyfikować. De facto nie są to już dane osobowe. Można powiedzieć, że sformułowanie "dane osobowe zanonimizowane" to oksymoron.
Mimo tego Grupa Robocza Art. 29 w opinii 05/2014 10 kwietnia 2014 r. w sprawie technik anonimizacji wskazała, że anonimizacja stanowi dalsze przetwarzanie danych osobowych. W konsekwencji anonimizacja, tak jak każda inna operacja przetwarzania, musi być oparta na jednej z podstaw przetwarzania wynikających z RODO i uwzględniać reguły przetwarzania tych danych, w szczególności zasadę ograniczenia celu przetwarzania i zasadę ograniczonego przechowywania.
Anonimizacja to takie przetwarzanie danych osobowych, które prowadzi do nieodwracalnego uniemożliwienia zidentyfikowania osoby, której dane dotyczą, na skutek usunięcia danych i wszelkich powiązań między danymi osobowymi a osobami, których dane dotyczą. Innymi słowy, anonimizacja oznacza przetwarzanie danych osobowych w celu osiągnięcia ich anonimowości.
Anonimizacja jest procesem nieodwracalnym.
