Είναι η ανωνυμοποίηση η λύση στη συμμόρφωση με τον ΓΚΠΔ;
Στο άρθρο αναφέρεται ότι η ανωνυμοποίηση εξασφαλίζει ότι σε ένα περιστατικό διαρροής, μπορεί και να μην υπάρχει παραβίαση του ΓΚΠΔ, αφού εξασφαλίζεται ότι τα δεδομένα δεν ταυτίζονται με συγκεκριμένο φυσικό πρόσωπο.
Σύμφωνα με την αιτιολογική πράξη 26 του ΓΚΠΔ, η ανωνυμοποίηση είναι η διαδικασία σύμφωνα με την οποία το υποκείμενο δεν είναι δυνατόν να αναγνωριστεί. Η διαδικασία αυτή θα πρέπει να είναι μη αναστρέψιμη, αντίθετα με την ψευδωνυμοποίηση που με τη χρήση κωδικοποίησης μπορεί να γίνει επιστροφή στα πραγματικά δεδομένα.
Πως γίνεται η ανωνυμοποίηση;
Θα πρέπει να σημειωθεί ότι η ανωνυμοποίηση καθαυτή είναι ένας τρόπος επεξεργασίας των δεδομένων που εμπίπτει στις αρμοδιότητες του ΓΚΠΔ. Υπάρχουν δύο είδη ανωνυμοποίησης: η τυχαία και η γενικευμένη. Στην πρώτη περίπτωση ο σκοπός είναι η αλλαγή των δεδομένων έτσι ώστε να μην βρεθεί ο συνδετικός κρίκος μεταξύ των δεδομένων και των υποκειμένων. Στην δεύτερη περίπτωση υπάρχει μια τροποποίηση στις λεπτομέρειες των δεδομένων, π.χ. όπου υπάρχει ακριβής ηλικία, μπορούμε να βάλουμε ένα εύρος 18-25.
Ο σκοπός της ανωνυμοποίησης να μην ταυτοποιηθούν τα υποκείμενα με τα δεδομένα. Ο κάθε οργανισμός θα πρέπει να λάβει τα κατάλληλα μέτρα για να προφυλαχθεί. Αλλά δεν υπάρχουν κάποια συγκεκριμένα βήματα για την επιτυχία, αφού θα χρειαστούν οι υπεύθυνοι να βρουν οι ίδιοι τους τρόπους που θα μπορούσε ο εγκληματίας να ανακτήσει τις προσωπικές πληροφορίες.
Επιμέλεια: Φαίη Λαχανά
