De invoering van de Algemene Verordening Gegevensbescherming (AVG) heeft er toe geleid dat privacy een belangrijk onderwerp is geworden. In de AVG zijn de kwaliteit van data en de minimalisatie van verwerkingen belangrijke uitgangspunten geworden bij het zorgvuldig omgaan met persoonsgegevens. Persoonsgegevens anonimiseren en pseudonimiseren zijn noodzakelijk om aan de regels van de AVG te voldoen.
Wat is pseudonimiseren?
In de AVG wordt pseudonimiseren omschreven als het bewerken van persoonsgegevens zodat de gegevens niet meer aan de betrokkene gekoppeld kunnen worden. De persoonsgegevens worden vervangen met een pseudoniem. Voorbeeld: een achternaam kan je bijvoorbeeld versleutelen met het pseudoniem ‘persoon #01’. Door pseudonimiseren worden de risico’s voor betrokkenen bij een datalek verminderd. De (persoons)gegevens zijn namelijk versleuteld en zijn alleen te achterhalen als de wijze van versleutelen, ‘het algoritme’, bekend is. De wijze van versleutelen kan bijvoorbeeld zijn door de echte achternaam naast het pseudoniem, ‘persoon #01’, in en apart bestand op te slaan.
Wat is anonimiseren?
Anonimiseren is een methode waarbij persoonsgegevens zodanig worden bewerkt zodat ze niet meer naar de betrokkene herleidbaar zijn. Anonimiseren kan op verschillende manieren plaatsvinden, onder meer door:
- Gegevens worden vervangen door willekeurige fictieve gegevens;
- Gegevens, bijvoorbeeld achternamen, adressen, etc. worden volledig verwijderd;
- Gegevens worden weggelakt met een zwarte balk.
Wat is het verschil tussen pseudonimiseren en anonimiseren?
Bij pseudonimiseren is het nog steeds mogelijk om de betrokkene te identificeren; hiervoor heb je dan wel de wijze van versleuteling nodig. Bij anonimiseren zijn de gegevens niet meer naar de betrokken persoon te herleiden. Kortom: het verschil tussen anonimiseren en pseudonimiseren ligt in de omkeerbaarheid.
In tegenstelling tot pseudonimiseren is er voor het anonimiseren van persoonsgegevens geen grondslag (wettelijke rechtvaardiging voor verwerking persoonsgegevens) nodig. De persoonsgegevens kunnen, nadat ze volledig geanonimiseerd zijn, niet meer als persoonsgegevens aangemerkt worden, de AVG is dan niet meer van toepassing.
Meer weten? Laat dan een berichtje achter via WhatsApp of bel ons op 085 – 047 51 51.