EDPB-iránymutatás a személyes adatok anonimizálásáról

Megosztás Tetszik

Több olyan jelentős iránymutatást is kiadott az Európai Adatvédelmi Testület (EDPB), amelyek a személyes adatok kezelését és védelmét szabályozó 2016/679. számú Általános Adatvédelmi Rendelet (GDPR) kötelező értelmezésének szerepét töltik be az Európai Unióban. Cikkünkben az anonimizálásról kiadott iránymutatás legfontosabb tudnivalóit foglaljuk össze.

A személyes adat lényege az azonosíthatóság

A személyes adat fogalmát a GDPR 4. cikke határozza meg: „személyes adat” az azonosított vagy azonosítható természetes személyre („érintett”) vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható. Ha az érintett nem azonosítható (azaz anonim), abban az esetben a GDPR szabályait sem kell alkalmazni.

A kettő között áll az álnevesített adat, mely abban az értelemben módosított, hogy további adat hiányában az érintett nem azonosítható, de más adattal ugyanakkor már igen. Ennek különös szerepe van például az utánkövetéses gyógyszervizsgálatoknál. Itt ugyanis a gyártó számára a konkrét személyeknek nincsen jelentősége.

A későbbi vizsgálati eredményekkel való összehasonlíthatóság miatt ugyanakkor a betegeket anonimizálni nem lehet, lehetővé kell tenni, hogy a későbbi változásokat is hozzájuk kössék. Ilyenkor azonban az álnevesítés visszafejtéséhez szükséges adatokat a gyártó nem kapja meg.

OLVASSA TOVÁBB cikkünket, amelyből megismerheti, hogy

• a személyesadat-jelleghez milyen mértékben és ki előtt kell egy másik személynek azonosíthatónak lennie;
• a technológiai, jogi fejlődéssel hogyan változott az anonimizálás értelmezése;
• az adott információ mikor tekinthető személyes adatnak, illetve mikor válik anonimmá;
• milyen kritériumok alapján kell értékelni az anonimitást.