Anonimizzazione e pseudonimizzazione: guida pratica
Nel lessico del GDPR, anonimizzazione e pseudonimizzazione sono concetti spesso confusi, eppure hanno implicazioni giuridiche molto diverse. Scegliere la tecnica sbagliata può significare restare soggetti a tutti gli obblighi del GDPR quando pensavi di esserne esonerato, oppure perdere la possibilità di ricollegare i dati proprio quando ti serve.
Definizioni chiave secondo il GDPR
Anonimizzazione
Processo irreversibile che impedisce di identificare l’interessato. I dati cessano di essere personali e il GDPR **non si applica più**.
Pseudonimizzazione
Sostituzione degli identificativi con pseudonimi, mantenendo separata una chiave di reidentificazione. I dati **restano personali**.
Quando usare ciascuna tecnica
- Anonimizzazione: pubblicazione di documenti, report aperti, formazione con casi reali, condivisione con terzi senza un accordo sul trattamento.
- Pseudonimizzazione: analisi interne, ricerca clinica, audit periodici in cui dovrai ricollegare i dati in un secondo momento.
- Combinazione: pseudonimizzare durante il trattamento interno e anonimizzare prima di qualsiasi uscita verso l’esterno.
Errori comuni
Molte organizzazioni credono che coprire un nome con un rettangolo nero equivalga ad anonimizzare. Se il numero del documento d’identità, il telefono o l’indirizzo restano recuperabili, non c’è una vera anonimizzazione. Un altro errore frequente è pseudonimizzare con una chiave conservata nello stesso sistema: se un attaccante accede al server, può invertire il processo.
- Verifica l’irreversibilità con test tecnici, non solo a occhio.
- Conserva le chiavi di pseudonimizzazione in un archivio separato con accesso limitato.
- Documenta la base giuridica del trattamento in entrambi i casi.
Ti serve un’anonimizzazione irreversibile o una pseudonimizzazione con chiavi sicure?
Scopri la pseudonimizzazione