Общественото обсъждане на Насоки 01/2025 е до 28 февруари 2025 г.
Европейският комитет по защита на данните (ЕКЗД/EDPB) обяви за обществено обсъждане проект на Насоки 01/2025 относно псевдонимизацията.
Коментари по проекта могат да бъдат изпратени най-късно до 28 февруари 2025 г.
GDPR въвежда термина „псевдонимизация“* и го обозначава като предпазна мярка, която може да бъде подходяща и ефективна за изпълнение на задълженията за защита на данните. В своите насоки ЕКЗД изяснява определението и приложимостта на псевдонимизацията и псевдонимизираните данни, както и предимствата на псевдонимизацията.
Насоките предоставят две важни правни пояснения:
1.Псевдонимизираните данни, които могат да бъдат приписани на физическо лице чрез използването на допълнителна информация, остават информация, свързана с физическо лице, което може да бъде идентифицирано, и следователно все още са лични данни. Всъщност, ако данните могат да бъдат свързани обратно с физическо лице от администратора на данни или някой друг, те остават лични данни.
2. Псевдонимизацията може да намали рисковете и да улесни използването на легитимни/законни интереси като правно основание (чл. 6, параграф 1, буква „е“ от GDPR), стига да са изпълнени всички останали изисквания на GDPR. По същия начин псевдонимизацията може да помогне за осигуряване на съвместимост с първоначалната цел (чл. 6, параграф 4 от GDPR).
Насоките също така обясняват как псевдонимизацията може да помогне на организациите да изпълнят своите задължения, свързани с прилагането на принципите за защита на данните (чл. 5 от GDPR), защитата на данните на етапа на проектиране и по подразбиране (чл. 25 от GDPR) и сигурността (чл. 32 от GDPR).
И накрая, насоките анализират технически мерки и предпазни мерки, когато се използва псевдонимизация, за да се гарантира поверителността и да се предотврати неразрешено идентифициране на лица.
Заинтересованите страни възможност да коментират проекта и allowing for the incorporation of future developments in case law, пише в сайта на EDPB.
Според чл. 4, т. 5 на GDPR „псевдонимизация“ означава обработването на лични данни по такъв начин, че личните данни не могат повече да бъдат свързвани с конкретен субект на данни, без да се използва допълнителна информация, при условие че тя се съхранява отделно и е предмет на технически и организационни мерки с цел да се гарантира, че личните данни не са свързани с идентифицирано физическо лице или с физическо лице, което може да бъде идентифицирано.