Pseudonymizace údajů
Autoři článku: Mgr. Michal Nulíček, LL.M., FCIArb, Mgr. Filip Beneš a Mgr. Vojtěch Bartoš
EDPB: Pseudonymizace údajů – jak a proč ji využívat?
Evropský sbor pro ochranu osobních údajů zveřejnil pokyny k pseudonymizaci. Tou se rozumí zpracování osobních údajů tak, že již nemohou být přiřazeny konkrétní osobě bez použití dodatečných informací. V pokynech objasnil zejména možnosti využití pseudonymizovaných údajů a rovněž zdůraznil přínosy jejich využívání.
Mimo upozornění, že pseudonymizované údaje zůstávají i nadále osobními údaji, sbor zdůraznil, že jejich využití může snížit riziko zpracování pro subjekty údajů. To může hrát roli při posuzování, zda oprávněný zájem správce převažuje nad právy a svobodami subjektů údajů, a tak umožnit zpracování na základě oprávněného zájmu (při splnění požadavků vyžadovaných oprávněným zájmem).
Pomoc pro správce
EDPB také vysvětlil, jak může pseudonymizace pomoci správcům plnit jejich povinnosti. Je možné ji provést při implementaci zásad ochrany osobních údajů nebo zabezpečení údajů. Zároveň pseudonymizace může přispět ke slučitelnosti zpracování údajů s původním účelem.
Příkladem může být vytváření analýz a statistik nákupu zákazníků na e-shopu z údajů pouze o nákupní historii (bez individualizovaných produktů, profilu zákazníků atd.). Díky tomu bude nepravděpodobné, že takové zpracování ovlivní subjekty údajů, a tedy po zohlednění dalších faktorů by mohlo být slučitelné s původním účelem.
K pokynům je otevřená veřejná konzultace do 28. února 2025. (Více informací zde)
