Какво означава псевдонимизация на лични данни?

Какво означава псевдонимизация?

Псевдонимизацията представлява специфичен метод и мярка за сигурност при обработването на лични данни. Нейната цел е данните да се трансформират по такъв начин, че да не могат повече да бъдат свързани с конкретен субект на данни (физическо лице), без да се използва допълнителна информация. За да е налице ефективна псевдонимизация, тази допълнителна информация трябва да се съхранява отделно и да подлежи на строги технически и организационни мерки, които да гарантират, че личните данни не могат да бъдат разкодирани и приписани на съответното лице от неоторизирани субекти.

В кои закони и нормативни актове се среща?

Терминът е основен за европейското и националното законодателство в сферата на защитата на личните данни. В българското право легалната дефиниция се съдържа в Закона за защита на личните данни (ЗЗЛД).

Законът не изгражда самостоятелно определение, а директно препраща към европейската рамка, като указва, че “псевдонимизация” е понятието, определено в чл. 4, т. 5 от Регламент (ЕС) 2016/679 (популярен като Общия регламент относно защитата на данните или GDPR) (§ 1, т. 7 от допълнителните разпоредби на Закона за защита на личните данни). Псевдонимизацията е една от препоръчителните мерки, които всеки администратор на лични данни трябва да прилага за намаляване на рисковете при профилиране и съхранение на чувствителна информация.

Свързани понятия

ЗЗЛД, GDPR, администратор на лични данни, профилиране, биометрични данни