Czy wiesz jak skutecznie zanonimizować dokumenty z danymi osobowymi

Data: 18-10-2016 r.

W pewnych sytuacjach trzeba zanonimizować dokumenty, które zawierają dane osobowe. Jednym ze sposobów jest zamazanie danych w taki sposób, aby nie można ich było odczytać. Dane można usunąć przy użyciu korektora. Ważne jest, aby odbiorca tak przygotowanej wiadomości nie mógł odczytać danych osobowych, które identyfikują podmiot objęty ustawą o ochronie danych osobowych.

Techniczne kwestie usuwania danych są ważne, jednak ważniejsze jest to, jakie dane musisz usunąć z dokumentu, aby można było mówić o skutecznej anonimizacji informacji dotyczących osoby fizycznej. Zwykle w dokumentach dane osobowe to imię, nazwisko, PESEL, adres osoby fizycznej. Jeśli przekazujesz dokument zawierający takie informacje, musisz usunąć z niego każdą informację, która pozwoliłaby na zidentyfikowanie tej osoby.

W związku z tym w każdym przypadku, kiedy anonimizujesz dane, musisz w pierwszej kolejności zadać sobie pytanie, która z informacji zawartych w tym dokumencie pozwala na zidentyfikowanie osoby fizycznej.

Aby ocenić, czy anonimizacja danych osobowych jest skuteczna, musisz sprawdzić, czy po skreśleniu lub innym usunięciu danych nadal możesz:

Jeśli na żadne z pytań nie odpowiesz twierdząco, możesz stwierdzić, że właściwie zanonimizowałeś dane. Taką opinię prezentuje Grupa Robocza Art. 29 ds. ochrony osób fizycznych w zakresie przetwarzania danych osobowych. Opinia odnosi się do anonimizacji danych w zbiorach, nie w pojedynczych dokumentach.

Zdarza się, że podmiot, który wnioskuje o udzielenie informacji, oczekuje przekazania wyciągu ze zbioru danych, np. wynagrodzeń pracowników stanowisk i wykształcenia. W takim przypadku musisz określić, jakie dane mogą pozwolić na powiązanie danych i informacji objętych ochroną. Dane, które przekazujesz, musisz zanonimizować.

Tabela na następnej stronie wskazuje, że w jednostce jest zatrudnionych 215 pracowników na różnych stanowiskach. W związku z tym ADO musi ocenić, jakie informacje mogą zostać powiązane z daną osobą. Przede wszystkim będzie to imię i nazwisko osoby zatrudnionej. Cechą wyróżniającą może być też wykształcenie ze względu na poziom jego szczegółowości lub stanowisko.

Administrator danych ma dokument, w którym znajdują się następujące dane osobowe: Adam Nowak, zamieszkały w Krakowie przy ul. Kościelnej 18 m. 3, urodzony 12 grudnia 1950 r. Jeśli podmiot, któremu ADO przekazuje dokument z danymi, nie dysponuje żadnymi informacjami ani dostępem do zasobów danych o osobach fizycznych, a pozostała treść nie pozwala na identyfikację osoby, pozostawienie informacji „Adam Nowak” przy jednoczesnym usunięciu miejsca zamieszkania i daty urodzenia pozwoli na zanonimizowanie danych osobowych. Połączenie imienia i nazwiska: Adam Nowak jest bowiem tak popularne, że bez dodatkowych danych nie można stwierdzić, o którą osobę chodzi.

Maria Kucharska-Fiałkowska, administrator bezpieczeństwa informacji

Zaloguj się, aby dodać komentarz

Nie masz konta? Zarejestruj się »

Zobacz także

Jak zatrzeć ślady po przeglądaniu Internetu?

pobierz

Biznesplan

pobierz

Wzór Polityki Bezpieczeństwa w ochronie danych osobowych

pobierz

Konfiguracja bezpieczeństwa. Windows 10

pobierz

Polecane artykuły

Polecamy kancelarię:

Array ( [docId] => 39608 )
Array ( [docId] => 39608 )

Array ( [docId] => 39608 )