Kiedy anonimizować, a kiedy pseudonimizować dane osobowe
Każdy administrator danych osobowych ma obowiązek wdrażania odpowiednich środków bezpieczeństwa przetwarzania danych. RODO wskazuje przykładowo m.in. pseudonimizację i anonimizację. Kiedy stosować te techniki w kontekście bezpieczeństwa dokumentacji medycznej?
- Anonimizacja to takie przetwarzanie danych osobowych, które prowadzi do nieodwracalnego uniemożliwienia zidentyfikowania osoby, której dane dotyczą, na skutek usunięcia danych i wszelkich powiązań między danymi osobowymi a osobami, których dane dotyczą.
- Możliwy jest wybór różnych technik anonimizacji. Wybierając technikę anonimizacji, należy jednak uwzględnić ryzyko potencjalnego zidentyfikowania zanonimizowanych danych, w tym wagę i prawdopodobieństwo jego wystąpienia.
- Skuteczną metodą anonimizacji jest ta, która uniemożliwia nie tylko administratorowi, ale także osobom postronnym zidentyfikowanie osoby fizycznej w danym zbiorze danych, tworzenie powiązań między dwoma zapisami identyfikującymi określoną osobę fizyczną w zbiorze danych (lub między dwoma oddzielnymi zbiorami danych) i wnioskowanie jakichkolwiek informacji identyfikujących określoną osobę fizyczną z tego zbioru danych.
- Czytaj też: Jak przystąpić do stosowania kodeksów branżowych dotyczących ochrony danych osobowych»
Dołącz do prenumeratorów magazynu
Dokumentacja Medyczna w Praktyce
Zyskujesz:
- ✔ Magazyn w wersji papierowej i e-wydania
- ✔ Alert E-zdrowie
- ✔ Porady email od eksperta
- ✔ Gotowe wzory dokumentów
- ✔ Udział w webinarach
Logowanie