Cos'è la pseudonimizzazione?

Cos'è la pseudonimizzazione?

La pseudonimizzazione è il processo di rimozione degli identificatori personali dai dati e di sostituzione di tali identificatori con valori segnaposto. A volte viene utilizzato per proteggere la privacy personale o migliorare la sicurezza dei dati. In combinazione con altre importanti misure di tutela della privacy, come la crittografia, la pseudonimizzazione può aiutare a mantenere la privacy degli utenti.

In genere, uno "pseudonimo" è un nome falso utilizzato per nascondere la propria identità. Ad esempio, molti autori di libri usano uno pseudonimo o "pseudonimo". La pseudonimizzazione dei dati è in qualche modo simile a questo concetto, ma i valori dello pseudonimo di solito non vengono utilizzati pubblicamente. È anche importante notare che qualsiasi informazione personale, non solo il nome di una persona, può essere pseudonimizzata.

Come funziona la pseudonimizzazione?

Immagina che Alice crei un account su un servizio di streaming. Come parte del processo di registrazione, il servizio di streaming memorizza il suo nome nel proprio database. Tuttavia, il servizio non la registra nel suo database di record personali (chiamiamolo Database 1) come "Alice", ma utilizza invece lo pseudonimo per cambiare "Alice" in "Persona 17332".

Database 1:

Un elenco di nomi e il loro pseudonimo corrispondente è conservato in un database separato (chiamiamolo Database 2). Qualcuno che avesse accesso solo al Database 1 sarebbe in grado di visualizzare i dati pseudonimi ma non sarebbe in grado di abbinare tali dati a un individuo specifico, come Alice. Per fare ciò, avrebbero anche bisogno di accedere a Database 2, l'elenco di nomi e pseudonimi.

Database 2:

Ora immagina che Chuck, un dipendente canaglia del servizio di streaming, rubi Database 1. Analizza i dati, ma non può verificare l'identità di alcun utente, perché l'elenco degli pseudonimi viene archiviato separatamente. Non può fare molto con i suoi dati rubati a meno che non rubi anche Database 2.

In questo modo, la pseudonimizzazione aiuta a proteggere la privacy e a migliorare la sicurezza. Tuttavia, identificare qualcuno è ancora possibile in diversi modi. Se i dati identificativi non vengono archiviati separatamente, è possibile identificare le persone: ad esempio, se Chuck ruba anche il Database 2, può facilmente identificare Alice per nome. Inoltre, è spesso possibile identificare le persone in dati pseudonimizzati combinando i dati con altre fonti di dati esterne (immagina se Alice avesse pubblicato sui social media di avere un abbonamento completo al servizio di streaming).

La pseudonimizzazione deve quindi essere combinata con altri processi e tecnologie per mantenere i dati privati. Ad esempio: immagina che il servizio di streaming utilizzi la crittografia per proteggere i database 1 e 2, non solo la pseudonimizzazione. Se Chuck ruba entrambi i database, ora tutto ciò che può vedere è:

Database 1:

Database 2:

Per questo motivo, la crittografia fornisce protezioni più forti contro i ficcanaso come Chuck. Scopri di più su privacy e crittografia.

La pseudonimizzazione è richiesta dal GDPR?

Il Regolamento generale sulla protezione dei dati (GDPR) menziona la pseudonimizzazione come un metodo che può essere utilizzato per proteggere i dati personali, ma non ne richiede l'uso. La pseudonimizzazione non garantisce che la privacy venga preservata, né che un'organizzazione eviti di violare il GDPR.

In effetti, il GDPR considera ancora i dati pseudonimi come dati personali perché possono essere associati a una persona aggiungendo ulteriori informazioni. (Nell'esempio precedente, è possibile identificare il livello di appartenenza di Alice nel Database 1 aggiungendo le informazioni dal Database 2.) Il GDPR afferma che:

"I dati personali che hanno subito una pseudonimizzazione, che potrebbero essere attribuiti a una persona fisica mediante l'uso di informazioni aggiuntive, dovrebbero essere considerati informazioni su una persona fisica identificabile."

Pertanto, sebbene la pseudonimizzazione possa essere utile per proteggere i dati, da sola non è sufficiente per mantenere la privacy o per la conformità GDPR.

Qual è la differenza tra pseudonimizzazione e anonimizzazione?

L'anonimizzazione rende i dati completamente anonimi. Le informazioni di identificazione vengono eliminate del tutto e, a differenza della pseudonimizzazione, il processo idealmente non può essere invertito. Se i dati nell'esempio sopra fossero resi anonimi, tutte le informazioni che potrebbero identificare Alice, come il suo nome, verrebbero rimosse dal database invece di essere semplicemente sostituite con uno pseudonimo:

L'anonimizzazione dei dati aiuta con la privacy ma non è sempre pratica o possibile. Se fosse impossibile per il servizio di streaming di esempio associare account a persone specifiche, non sarebbe affatto in grado di fornire il proprio servizio.

Tuttavia, ci sono casi in cui è preferibile l'anonimizzazione. Ad esempio, i ricercatori medici a volte utilizzano dati sanitari aggregati che sono stati resi anonimi per preservare la privacy. Inoltre, i dati anonimi possono comunque fornire informazioni preziose: alcuni servizi di analisi Web rendono anonimi i propri dati, ad esempio.

Ma anche i dati resi anonimi potrebbero non proteggere completamente la privacy degli utenti. Combinando dati anonimi con altri set di dati, esaminando il contesto per i dati o utilizzando diversi altri metodi, a volte è possibile associare dati anonimi a una persona specifica. Anche i dati personali anonimizzati devono essere protetti con crittografia, controllo degli accessi e altre misure di salvaguardia contro le violazioni della privacy.