REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

RODO: pseudonimizacja sposobem na ochronę danych

RODO: pseudonimizacja sposobem na ochronę danych./ fot. Fotolia
RODO: pseudonimizacja sposobem na ochronę danych./ fot. Fotolia
Fotolia

REKLAMA

REKLAMA

RODO (GDPR) zacznie obowiązywać już 25 maja 2018 r. Jednym z działań mających na celu zapewnienie bezpieczeństwa przetwarzania danych jest pseudonimizacja. Na czym polega pseudonimizacja? Czy jest to sposób na ochronę danych?

Nowe regulacje dotyczące ochrony danych osobowych nakładają pewne obowiązki również na podmioty publiczne przetwarzające dane osobowe. Nie wskazują jednak konkretnych działań, lecz jedynie cel, jaki ma zostać osiągnięty. Jako przykładowe działanie zapewniające bezpieczeństwo przetwarzania wskazano m.in. pseudonimizację danych.

REKLAMA

REKLAMA

Przepisy rozporządzenia PE i Rady 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO) nakładają na administratorów danych i podmioty przetwarzające - w tym także organy administracji samorządowej - obowiązek podjęcia stosownych środków zapewniających bezpieczeństwo przetwarzania.

Bezpieczeństwo przetwarzania może zostać zapewnione m.in. poprzez pseudonimizację i szyfrowanie danych (art. 32 ust. 1 RODO). Ustawodawca wspólnotowy nie przesądza jednak o konieczności zastosowania tych konkretnych środków. Ocenę zasadności ich stosowania pozostawia organowi.

Pojęcie pseudonimizacji

Pseudonimizcja danych polega na zastąpieniu unikalnej cechy podmiotu danych (np. imienia i nazwiska) inną informacją (np. numerem). W ten sposób - dysponując wyłącznie danymi spseudonimizowanymi - nie można powiązać ich z konkretną osobą. Co więcej, takie dane powinny być przechowywane w innym miejscu niż informacje pozwalające powiązać te dane z personaliami konkretnych osób. Innymi słowy, klucz dekodujący powinien znajdować się zawsze osobno. Zgodnie z definicją zawartą w art. 4 pkt 5 RODO, dane umożliwiające depseudonimizację powinny być objęte środkami technicznymi i organizacyjnymi uniemożliwiającymi ich przypisanie konkretnej osobie.

Pseudonimizacja a anonimizacja

Pojęcie pseudonimizacji może być mylone z zakorzenionym już w praktyce działań organów samorządu pojęciem anonimizacji. To drugie pojęcie wykształciło się m.in. na gruncie orzecznictwa sądów administracyjnych w sprawach dotyczących dostępu do informacji publicznej. Oznacza ono podjęcie przez dysponenta informacji takich działań, które umożliwią udostepnienie informacji, ale jednocześnie zagwarantują respektowanie innych przepisów prawa (np. przepisów o ochronie danych osobowych).

Dalszy ciąg materiału pod wideo

Z ORZECZNICTWA

Anonimizacja to wyłącznie czynność techniczna, która polega na usunięciu z udostępnianego nośnika informacji danych chronionych prawem.

Wyrok WSA w Warszawie z 9 kwietnia 2014 r., sygn. akt VIII SA/Wa 26/14

W praktyce anonimizacja udostępnianego dokumentu polega na tzw. wybiałkowaniu fragmentu tekstu, w którym wymienione są np. dane osobowe. Powoduje to, że odbiorca informacji uzyskuje pewną wiedzę o działalności podmiotu publicznego, z wyłączeniem jednak informacji prawnie chronionych. Już z powyższego wynika, że anonimizacja co do zasady jest działaniem nieodwracalnym, tj. osoba dysponująca dokumentem podlegającym prawidłowej anonimizacji nie będzie mogła odczytać danych zanonimizowanych. Pseudonimizacja jest natomiast działaniem odwracalnym, ponieważ w świetle art. 4 pkt 5 RODO, dysponując dodatkowymi informacjami można pseudonimizowane dane powiązać z konkretną osobą.

Obowiązek pseudonimizacji

REKLAMA

RODO uznaje pseudonimizację za jeden ze środków, jakie może zastosować podmiot przetwarzający dane osobowe. Dlatego organy samorządu terytorialnego, zgodnie z art. 32 ust. 1 RODO, przy ocenie zasadności zastosowania tego środka powinny uwzględnić takie elementy ocenne, jak: stan wiedzy technicznej, koszt wdrożenia, cel przetwarzania oraz ryzyko naruszenia praw lub wolności osób fizycznych, których dane są przetwarzane.

W konkretnej sytuacji może się okazać, że środkiem dającym większe gwarancje bezpieczeństwa ze względu na specyfikę przetwarzanych danych i ryzyko podjęcia prób ich pozyskania przez podmioty nieuprawnione będzie np. szyfrowanie danych.

dr Kazimierz Pawlik

Radca prawny, specjalizuje się w prawie administracyjnym

Podstawa prawna

  • art. 4 pkt 5, art. 32 ust. 1 rozporządzenia PE i Rady 2016/679 w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (Dz.Urz. UE L 119, s. 1)

Autopromocja

REKLAMA

Źródło: Gazeta Samorządu i Administracji

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:

REKLAMA

QR Code
Sektor publiczny
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Rosyjski szpieg dostał dostęp do akt śledztwa przeciwko niemu. Zgodnie z prawem? Przeglądał je w kancelarii tajnej ABW i w siedzibie prokuratury

Rosyjski szpieg Paweł Rubcow, zanim został wydany Rosji, otrzymał od prokuratury i ABW dostęp do materiałów śledztwa przeciwko niemu, także tajnych, choć prokuratura mogła mu odmówić z powodu "ochrony interesów państwa" - napisał 5 września 2024 r. dziennik "Rzeczpospolita". Zdaniem prezydenta Andrzeja Dudy obowiązujące obecnie w Polsce przepisy pozwalają, aby nie dopuścić zatrzymanego do akt; zwłaszcza, jeżeli są one ściśle tajne.

W szkołach ruszył program dobrowolnych szczepień przeciw wirusowi HPV. Szczepionka może uchronić przed zachorowaniem na raka

Od 1 września 2024 r. ruszył wspólny program MEN i MZ szczepień przeciw wirusowi HPV. Szczepienia dostępne są dla dzieci po ukończeniu 9. roku życia do ukończenia 14. roku życia. Za zgodą rodziców szczepienie może odbyć się w szkole.

mObywatel: Funkcjonalności aplikacji są stale rozwijane. Trwają prace na ePłatnościami

Mobilna aplikacja mObywatel jest stale rozwijana. Do końca 2025 r. ma być zaimplementowana usługa ePłatności. Dzięki temu za pośrednictwem mObywatela będzie można opłacać urzędowe zobowiązania np. podatek od nieruchomości.

500 plus z NFZ u dentysty. Mało kto o tym wie. Jak skorzystać? Jakie zabiegi obejmuje?

Usuwanie kamienia nazębnego to podstawowy zabieg higieniczny dostępny w ramach NFZ. Roczne, bezpłatne wizyty profilaktyczne u dentysty pozwalają zaoszczędzić nawet 500 złotych. Jakie usługi są wliczone w ten pakiet? Oto szczegóły.

REKLAMA

Godziny lekcyjne skrócone do 30 minut. Powodem wrześniowe upały. MEN zapowiada zmianę przepisów

Dyrektorzy niektórych szkół w Polsce skrócili zajęcia lekcyjne z 45 do 30 minut z powodu wysokich temperatur panujących na początku roku szkolnego 2024/2025. Ministra edukacji Barbara Nowacka zapowiedziała zmiany przepisów dot. organizacji pracy szkół w upały i duże mrozy.

5 proc. podwyżka dla nauczycieli w 2025 r.? Ministra edukacji Barbara Nowacka wnioskowała o wzrost wynagrodzeń nauczycieli o 10 proc.

5 proc. podwyżka dla nauczycieli w 2025 r.? Ministra edukacji Barbara Nowacka wnioskowała o wzrost wynagrodzeń nauczycieli o 10 proc. Pod koniec sierpnia Rada Ministrów przyjęła projekt ustawy budżetowej na rok 2025.

Samorządy: Bezzwrotne dofinansowanie z KPO na modernizację budynków. Nabór wniosków

Narodowy Fundusz Ochrony Środowiska i Gospodarki Wodnej ogłasza nabór wniosków w ramach programu priorytetowego „Wymiana źródeł ciepła i poprawa efektywności energetycznej szkół”. Wnioski o dofinansowanie będzie można składać od 30 września 2024 r.

Czy Polacy ulegają dezinformacji klimatycznej? Magazynowanie CO2 pod ziemią (technologie CCS) szansą na realizację celów wyznaczonych przez Komisję Europejską

Z najnowszego (sierpień 2024) badania Polsko-Norweskiej Sieci CCS* wynika, że około 2/3 (68%) Polaków interesuje się zmianami klimatu i ekologią a ponad dwie trzecie (77%) uważa, że ograniczenie emisji CO2, to nie jedynie wymóg unijny ale, przez wzgląd na środowisko i dobro naszej planety, rzeczywista potrzeba. Tyleż samo (77%) Polaków widzi zależność pomiędzy zmianami klimatu a nadmiernymi emisjami dwutlenku węgla do atmosfery. Co więcej, mimo dość niskiej znajomości technologii CCS, bo 70% Polaków nigdy o nich nie słyszało, aż 72% Polaków intuicyjnie czuje, że aby powstrzymać zmiany klimatyczne konieczne jest sięgnięcie po nowe metody redukcji emisji, w tym właśnie metody ich wychwytywania zanim trafią do atmosfery. A na tym właśnie polegają technologie CCS, które nie tylko wychwytują, ale też umożliwiają bezpieczne magazynowanie CO2. A zatem warto przyjrzeć się im bliżej, by przekonać się, że ich wdrożenie, to właściwy kierunek dla Polski.

REKLAMA

Przełomowy raport ujawnia: Europa Środkowo-Wschodnia blokuje własny potencjał w walce z kryzysem klimatycznym

Klimat nie czeka, a polityka klimatyczna Europy Środkowo-Wschodniej stoi na rozdrożu. Nowy raport ujawnia, że region marnuje swoje szanse na dekarbonizację i zrównoważony rozwój. Choć konkurencyjne rynki energii mogą redukować emisje szybciej, prywatny sektor wciąż napotyka na liczne bariery, które hamują tempo zmian. Czas na pilną rewizję polityki klimatycznej!

Cyfrowe usługi publiczne: Popularna aplikacja mObywatel zyskuje nowe funkcjonalności

Aplikację mObywatel łącznie pobrano 19 mln razy. Najczęściej wykorzystywanymi funkcjonalnościami w mObywatelu jest zastrzeganie numeru PESEL. W przyszłym roku planowane jest rozszerzenie płatności o cyfrowe portfele Apple Pay i Google Pay.

REKLAMA