Source: https://samorzad.infor.pl/sektor/organizacja/rodo-2018/778169,RODO-pseudonimizacja-sposobem-na-ochrone-danych.html
Timestamp: 2020-08-15 17:48:50+00:00
Document Index: 1404244

Matched Legal Cases: ['art. 32', 'art. 4', 'SA/Wa ', 'art. 4', 'art. 32', 'art. 4', 'art. 32']

RODO: pseudonimizacja sposobem na ochronę danych - RODO 2018 - Organizacja - Infor.pl
Jesteś tutaj: STRONA GŁÓWNA > Sektor publiczny > Organizacja > RODO 2018 > RODO: pseudonimizacja sposobem na ochronę danych
RODO (GDPR) zacznie obowiązywać już 25 maja 2018 r. Jednym z działań mających na celu zapewnienie bezpieczeństwa przetwarzania danych jest pseudonimizacja. Na czym polega pseudonimizacja? Czy jest to sposób na ochronę danych?
Przepisy rozporządzenia PE i Rady 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO) nakładają na administratorów danych i podmioty przetwarzające - w tym także organy administracji samorządowej - obowiązek podjęcia stosownych środków zapewniających bezpieczeństwo przetwarzania.
Bezpieczeństwo przetwarzania może zostać zapewnione m.in. poprzez pseudonimizację i szyfrowanie danych (art. 32 ust. 1 RODO). Ustawodawca wspólnotowy nie przesądza jednak o konieczności zastosowania tych konkretnych środków. Ocenę zasadności ich stosowania pozostawia organowi.
Pseudonimizcja danych polega na zastąpieniu unikalnej cechy podmiotu danych (np. imienia i nazwiska) inną informacją (np. numerem). W ten sposób - dysponując wyłącznie danymi spseudonimizowanymi - nie można powiązać ich z konkretną osobą. Co więcej, takie dane powinny być przechowywane w innym miejscu niż informacje pozwalające powiązać te dane z personaliami konkretnych osób. Innymi słowy, klucz dekodujący powinien znajdować się zawsze osobno. Zgodnie z definicją zawartą w art. 4 pkt 5 RODO, dane umożliwiające depseudonimizację powinny być objęte środkami technicznymi i organizacyjnymi uniemożliwiającymi ich przypisanie konkretnej osobie.
Pojęcie pseudonimizacji może być mylone z zakorzenionym już w praktyce działań organów samorządu pojęciem anonimizacji. To drugie pojęcie wykształciło się m.in. na gruncie orzecznictwa sądów administracyjnych w sprawach dotyczących dostępu do informacji publicznej. Oznacza ono podjęcie przez dysponenta informacji takich działań, które umożliwią udostepnienie informacji, ale jednocześnie zagwarantują respektowanie innych przepisów prawa (np. przepisów o ochronie danych osobowych).
Anonimizacja to wyłącznie czynność techniczna, która polega na usunięciu z udostępnianego nośnika informacji danych chronionych prawem.
Wyrok WSA w Warszawie z 9 kwietnia 2014 r., sygn. akt VIII SA/Wa 26/14
W praktyce anonimizacja udostępnianego dokumentu polega na tzw. wybiałkowaniu fragmentu tekstu, w którym wymienione są np. dane osobowe. Powoduje to, że odbiorca informacji uzyskuje pewną wiedzę o działalności podmiotu publicznego, z wyłączeniem jednak informacji prawnie chronionych. Już z powyższego wynika, że anonimizacja co do zasady jest działaniem nieodwracalnym, tj. osoba dysponująca dokumentem podlegającym prawidłowej anonimizacji nie będzie mogła odczytać danych zanonimizowanych. Pseudonimizacja jest natomiast działaniem odwracalnym, ponieważ w świetle art. 4 pkt 5 RODO, dysponując dodatkowymi informacjami można pseudonimizowane dane powiązać z konkretną osobą.
Obowiązek pseudonimizacji
RODO uznaje pseudonimizację za jeden ze środków, jakie może zastosować podmiot przetwarzający dane osobowe. Dlatego organy samorządu terytorialnego, zgodnie z art. 32 ust. 1 RODO, przy ocenie zasadności zastosowania tego środka powinny uwzględnić takie elementy ocenne, jak: stan wiedzy technicznej, koszt wdrożenia, cel przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych, których dane są przetwarzane.
W konkretnej sytuacji może się okazać, że środkiem dającym większe gwarancje bezpieczeństwa ze względu na specyfikę przetwarzanych danych i ryzyko podjęcia prób ich pozyskania przez podmioty nieuprawnione będzie np. szyfrowanie danych.
art. 4 pkt 5, art. 32 ust. 1 rozporządzenia PE i Rady 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz. UE L 119, s. 1)
RODO: pseudonimizacja sposobem na ochronę danych./ fot. Fotolia