Proiectul de ghid publicat de Comitetul European pentru Protecția Datelor (EDPB) la 7 iulie 2026 actualizează cadrul de anonimizare a datelor pentru a reflecta reglementările GDPR, deciziile juridice recente și progresele tehnologice precum inteligența artificială.
Datele sunt considerate anonime dacă nu permit identificarea unei persoane fizice, iar probabilitatea reidentificării este nesemnificativă în realitate.
Evaluarea este subiectivă: același set de date poate fi anonim pentru o entitate, dar personal pentru alta.
Sunt propuse 3 criterii de testare: Un set de date este anonim dacă previne izolarea unei înregistrări unice (no record isolation), interconectarea seturilor de date (no linkage) și deducerea de informații noi (no inference).
În eveluare organizațiile pot folosi fie o abordare simplificată (conservatoare, axată pe riscuri teoretice), fie una contextuală (flexibilă, adaptată capacităților și resurselor reale ale entităților relevante).
Anonimatul nu este static și se poate degrada în timp odată cu evoluția tehnologiei. Organizațiile trebuie să documenteze evaluările de risc, să utilizeze tehnologii de protecție a confidențialității și să aplice pseudonimizarea atunci când anonimizarea completă nu este posibilă.
Photo by Alex Suprun on Unsplash

Comentarii