GDPR u svojoj uvodnoj izjavi 26. navodi slijedeće, na drugačiji način interpretirano:
- GDPR se ne odnosi na obradu anonimnih informacija, među ostalim za statističke ili istraživačke svrhe
- Načela zaštite podataka ne primjenjuju se na anonimne informacije
- Anonimne informacije su one koje se ne odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi
- Osobne podatke smatramo anonimnima na način da se identitet ispitanika ne može ili više ne može utvrditi
Anonimizacija je jedna od mjera koju itekako valja redovito koristiti prilikom trajnog uništavanja ili brisanja osobnih podataka iz naših baza, sustava, arhiva, registratora, kada više nemamo valjani razlog niti pravni temelj zadržavati ih ili obrađivati na bilo koji način.
Međutim, moguće su i pogreške prilikom anonimizacije kakva se dogodila u Danskoj gdje je previdom ipak bilo moguće naknadno identificirati određenu osobu čije su osobne podatke sakrili.
Porezna uprava u Danskoj zaprimila je od novinara zahtjev za pristupom informacijama o prijavama nepravilnosti, odnosno, zviždačima, i u skladu sa zakonskim obvezama pripremila je izvješće u PDF dokumentu u kojem je izbrisala osobne podatke zviždača.
Međutim, novinari su saznali imena zviždača i kontaktirali jednog od njih, koji je odmah slučaj prijavio Poreznoj upravi.
Utvrđeno je da su zacrnjena polja u PDF dokumentu i dalje u sebi sadržavala informacije temeljem kojih je bilo moguće saznati identitete zviždača.
Otkrivanje identiteta zviždača definitivno je težak prekršaj i može uzrokovati veliku štetu samim zviždačima, što GDPR naziva visokim rizikom za prava i slobode pojedinaca.
Nadzorno tijelo je u svom nadzornom postupku jasno utvrdilo da Porezna uprava nije provela potrebne mjere anonimizacije, jer nije provela takvu anonimizaciju kojom se onemogućava identifikacija iz tragova u dokumentu i njegovim metapodacima.
Utvrdili su i da Porezna uprava nije definirala precizne postupke i upute za anonimizaciju u svrhu sprječavanja odavanja identiteta osoba.
Stoga oprez prije nego neke podatke počnemo smatrati anonimnima.
Više o slučaju:
https://gdprhub.eu/index.php?title=Datatilsynet_(Denmark)_-_2020-442-8099&mtc=today
Image by Sammy-Sander from Pixabay
