GDPR: субъект данных, персональные данные, идентификаторы и псевдонимная информация
В этом обзоре мы погружаемся глубже в то, чем являются персональные данные (и не являются) для GDPR, идентификаторы, псевдонимизация и анонимная информация; приправленно примерами.
Чем больше данных объединяется и агрегируется, тем более существенными становятся личные данные, тем сложнее становится деидентификация и тем выше риски и обязанности.
Содержание 1. Применение GDPR: обработка персональных данных и субъекта данных2. Что такое персональные данные для GDPR? Различные элементы2.1. «Любая информация»2.2. “Относительно”2.3. Субъект субъекта человека и GDPR: идентифицированный и идентифицируемый3. Идентификаторы в GDPR3.1. Огромная реальность идентификаторов: взгляд на онлайн-идентификаторы3.2. Идентификация и идентификаторы на практике: значение «всех средств» 4. GDPR, анонимная информация и псевдонимизация4.1. Показатель GDPR и анонимная информация4.2. GDPR и псевдонимизация: основные элементы5. В заключение
1. Применение GDPR: обработка персональных данных и объекта данных
Начнем с возврата к статье 4 (1) GDPR, как мы это делали в нашем обзоре, и проанализируем каждую часть статьи и связанные с ней записи (текст, который дает причины для регулирования и фактические статьи, поскольку вы можете представить себе, что важно понимать сферу охвата и интерпретировать).
Статья: «личные данные» означает любую информацию, относящуюся к идентифицированному или идентифицируемому физическому лицу («субъект данных»); Идентифицируемое физическое лицо — это лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством ссылки на идентификатор, такой как имя, идентификационный номер, данные о местоположении, онлайновый идентификатор или один или несколько факторов, специфичных для физического, физиологического, Генетической, умственной, экономической, культурной или социальной идентичности этого физического лица;
GDPR применяется к обработке персональных данных. В нем изложены правила защиты личных данных с целью защиты частной жизни и основных прав граждан ЕС. Важно всегда учитывать это при интерпретации GDPR: речь идет о конфиденциальности, правах и людях и, следовательно, о личных данных. Это имеет решающее значение, поскольку оно будет ключевым в юриспруденции и является ключевым в том, как GDPR рассматривает личные и конфиденциальные данные, а также определение законной обработки персональных данных, согласие в отношении персональных данных и т. д.
И последнее, но не менее важное: в сочетании и комбинированном использовании персональных данных риски для обеспечения конфиденциальности могут увеличиваться с дополнительным акцентом на специальные категории данных, как мы упоминали их в нашем обзоре. Таким образом, это должно быть вашим основным направлением при оценке рисков и уязвимостей в вашей стратегии соответствия GDPR: нарушения конфиденциальности, риски для основных прав и защиты, от чувствительности, агрегации, цели и использования перспективы данных.
2. Что такое персональные данные для GDPR? Различные элементы
Если вы читаете статью 4 (1), определение персональных данных состоит из нескольких элементов, которые все должны присутствовать.
Если мы немного сократим статью, она сообщит, что персональные данные представляют собой любую информацию, относящуюся к идентифицированному или идентифицируемому лицу; Остальное — еще одно объяснение примерами, которые мы рассмотрим ниже. Давайте посмотрим на ключевые элементы персональных данных и статьи 4 (1) — и что они означают на практике.
2.1. “Любая информация”
В общем объеме GDPR «любая информация» должна восприниматься буквально.
Это может быть файл cookie (один из многих форм онлайновых идентификаторов), имя, адрес электронной почты, биометрический элемент (распознавание лица, отпечаток пальца), используемый для проверки личности, местоположение человека, профессия, пол, физический фактор, здоровье, любые связанные с этим элементы данных.
2.2. “Относящийся к”
Данные относятся к кому-то и, таким образом, могут влиять на права конфиденциальности человека, к которому относится информация.
Это тот аспект контекста, который важен для понимания GDPR. Чтобы сделать это осязаемым, подумайте о простой базе данных или листе Excel. Представьте, что он содержит только список первых имен, ничего другого. Если он не подходит в более широком контексте или может быть прослежен по отношению к кому-то, список не содержит персональных данных, а только имена, как если бы вы использовали их, чтобы сделать полностью анонимный список самых популярных первых имен.
Когда мы добавляем больше контекста в виде данных, таких как функция работы и фамилия, относящиеся к человеку, все элементы данных, включая имя, являются личными.
2.3. Субъект субъекта человека и GDPR: идентифицированный и идентифицируемый
Естественным человеком является все мы: вы, я и все остальные.
Бизнес не является физическим лицом, поэтому GDPR применим только к «реальным людям» в рамках известного географического охвата GDPR. В тексте физические лица, к которым относится «любая информация», называются субъектами данных. Это легко. Теперь нам нужно добавить дополнительные элементы, ссылаясь на физических лиц. Они являются субъектами данных, если они идентифицированы или идентифицированы.
Выявленное физическое лицо
Выявленным физическим лицом или субъектом данных является тот, который четко известен, назван, идентифицирован в истинном смысле признанного, выделенного, обнаруженного и всех других значений идентифицированных. Это тоже легко.
Опознаваемое.
С идентифицируемым физическим лицом или субъектом данных на практике все становится немного сложнее. Существует два способа потенциального выявления. Одно прямо, другое — косвенно.
3. Идентификаторы в GDPR
Важным здесь является элемент идентификатора, о котором мы упоминали в нашем обзоре GDPR.
Онлайн-идентификаторы могут оставлять следы, которые в сочетании с уникальными идентификаторами и / или другой информацией, полученной серверами, могут использоваться для создания профилей объектов данных и их идентификации.
GDPR формально не определяет, что такое идентификатор, и не содержит полного списка всех возможных идентификаторов. Однако в тексте суммируются типы и более широкие категории идентификаторов, которые просто ставятся — это элементы, которые позволяют идентифицировать. Если вы знаете директиву, предшествующую GDPR, обратите внимание, что количество идентификаторов и определение персональных данных было расширено.
Первый список идентификаторов также можно найти в нашей статье 4 (1).
Цитата: идентифицируемое физическое лицо — это лицо, которое может быть идентифицировано прямо или косвенно, в частности, посредством ссылки на идентификатор, такой как имя, идентификационный номер, данные о местоположении, онлайновый идентификатор или один или несколько факторов, характерных для физической , физиологической, генетической, умственной, экономической, культурной или социальной идентичности этого физического лица.
3.1. Огромная реальность идентификаторов: взгляд на онлайн-идентификаторы
Это действительно большое количество потенциальных идентификаторов. Однако, если вы посмотрите на каждый из этих потенциальных идентификаторов, появляется даже более яркое изображение.
Например, возьмем онлайн-идентификатор. Как уже упоминалось, это может быть куки-файлы с куки-файлами, уже существующими во многих формах и вкусах для нескольких целей, от веб-аналитики до рекламы (обратите внимание, что файлы cookie также решаются специалистом по отношению к GDPR, так называемому правилу ePrivacy).
Другие формы онлайн-идентификаторов описаны в декламациях (30), где выясняется, что физические лица могут быть идентифицированы с помощью онлайн-идентификаторов, которые предоставляются:
- Устройствами
- Приложениями
- Инструментами и
- Протоколами, такими как
- IP (Интернет-протокол),
- Имена файлов cookie или другие, такие как
- Радиочастотная идентификация (RFID) (что приводит нас к Интернету вещей).
Все эти онлайн-идентификаторы могут оставлять следы, которые в сочетании с уникальными идентификаторами и / или другой информацией, полученной серверами (помните о важности контекста и агрегации), могут использоваться для создания профилей объектов данных и их идентификации.
Мы отобрали онлайн-идентификаторы, чтобы проиллюстрировать обширность возможных идентификаторов, но вы можете представить себе обширность потенциальных идентификаторов в отношении всех других упомянутых факторов, относящихся почти ко всему, что действительно относится к субъекту данных. В зависимости от вашей отрасли и области (обработки) деятельности вам необходимо посмотреть на факторы, которые могут касаться конфиденциальности данных в рамках этой области.
3.2. Идентификация и идентификаторы на практике: значение «всех средств»
Давайте сделаем это более ощутимым. Ваш оператор мобильной связи решает продать информацию о местоположении и моделях движения, основываясь на движениях и местоположениях своих клиентов, таких, как вы.
Данные проданных шаблонов фактически основаны на агрегированных данных, были отключены от каких-либо отдельных данных местоположения и находятся в отдельном хранилище данных, которое полностью отделено от отдельных данных, прежде чем оно будет продано. В этом случае агрегированные данные не могут быть отнесены к отдельным лицам.
Если, однако, существует способ, которым данные местоположения могут быть подключены к отдельному лицу, а не покупателю информации о шаблонах, а поставщику, становится более сложным, поскольку клиент может быть идентифицирован с помощью поставщика и других данных провайдера о его пользователях / клиентах.
Теперь представьте, что вместо продажи информации о шаблонах поставщик будет продавать данные в режиме реального времени о том, где все его клиенты находятся в любой момент времени, не позволяя покупателю знать, с кем связаны данные этого местоположения. В этом случае, несмотря на то, что покупатель данных в режиме реального времени видит только местоположение, идентификация с помощью провайдера становится понятнее, и данные о местоположении, скорее всего, будут считаться персональными данными.
В декламациях (26) GDPR заявляет: «Чтобы определить, является ли физическое лицо идентифицируемым, следует учитывать все средства, разумно вероятные для использования, такие как выделение либо контролером, либо другим лицом для определения естественного Прямо или косвенно». «Все средства, разумно вероятные контроллером или другим лицом» во второй части нашего примера, скорее всего, будут включать поставщика и должны толковаться в широком смысле.
4. GDPR, анонимная информация и псевдонимизация
Хотя наш пример не вымысел, конечно, где он касается шаблонов данных (часть, где ссылки с отдельными лицами удалены), есть два дополнительных элемента, которые нам нужно добавить здесь.
Первая — анонимная информация (которая не подпадает под GDPR и используется в случаях продажи данных о местоположении, которые мы знаем). Вторая — псевдонимная, в соответствии с которой данные, в которых применяется псевдонимизация, относятся к GDPR.
Прежде чем объяснять их, имейте в виду, что важно действительно взглянуть на примеры того, как вы продаете или используете данные и информацию с третьими лицами.
Псевдонимизация является одним из «соответствующих технических и организационных мер для обеспечения уровня безопасности, соответствующего риску
Мы использовали пример поставщика телекоммуникационных услуг, но вы также можете подумать о медицинских исследованиях или испытаниях, в которых участвуют три или более стороны: субъект данных, врач, больница или любая другая организация, запрашивающая данные, подлежащие участию, лаборатории, которые проводят необходимые испытания и, возможно, больше заинтересованных сторон. Даже если в лаборатории могут быть только индивидуальные результаты тестирования, они могут быть идентифицированы как другие экземпляры, и заинтересованные стороны могут отследить их обратно.
В реальных примерах анонимная информация и псевдонимизация становятся еще более важными.
4.1. Показатель GDPR и анонимная информация
В итоговом отчете 26 GDPR говорится: «принципы защиты данных не должны применяться к анонимной информации, а именно информации, которая не относится к идентифицированному или идентифицируемому физическому лицу или к персональным данным, анонимным таким образом, что субъект данных не является или больше не идентифицируются. Поэтому настоящий Регламент не касается обработки такой анонимной информации, в том числе для статистических или исследовательских целей».
Возвращаясь к нашему примеру мобильного оператора: на самом деле проданные шаблоны на самом деле являются статистикой и полностью анонимны. Субъект данных не может быть идентифицирован.
На примере медицинских исследований или испытаний («исследовательских целей») информация была бы анонимной и, следовательно, не подлежит GDPR— если все результаты тестовой лабораторной работы полностью отделены от отдельного пациента, все возможные связи с ним уничтожаются / удаляются / и, таким образом, результаты также никогда не сообщаются пациентам / волонтерам, больницам, врачам и любым заинтересованным сторонам. Так что, опять же, сделать идентификацию невозможно.
В любом другом случае он подпадает под GDPR. Просто сказано: если лаборатория не имеет никакой связи между результатами теста и вами, но больница, специалист или организация, которые попросили вас принять участие (и, возможно, поделились результатами с вами), результатом теста будет личная информация, поскольку она может прослеживаться к вам с помощью конкретного экземпляра, который может связывать результат и ваши другие данные (помните, как контекст делает персональные данные риском для конфиденциальности, в целом чем больше данных, тем выше риск конфиденциальности), например, в больнице.
4.2. GDPR и псевдонимизация: основные элементы
Цитата из резюме 26: «Личные данные, подвергшиеся псевдонимизации, которые могут быть приписаны физическому лицу с использованием дополнительной информации, должны рассматриваться как информация об идентифицируемом физическом лице».
Другими словами: псевдонимные данные защищены GDPR. В то время как с анонимной информацией больше нет потенциальной идентификации субъекта данных, существует псевдонимизация.
Поскольку, в отличие от анонимной информации, псевдонимизация данных, подпадает под GDPR, она возвращается в нескольких статьях и статьях GDPR, среди прочего, в отношении обязанностей контроллера данных, нарушений данных, безопасности обработки и т. д.
Здесь есть два ключевых аспекта:
1. Псевдонимизация рекомендуется там, где это возможно в GDPR.
Наряду с шифрованием персональных данных, псевдонимизация явно упоминается как одно из «соответствующих технических и организационных мер для обеспечения уровня безопасности, соответствующего риску». Другими словами, рекомендуется, когда это целесообразно и возможно, в соответствии со статьей 32 (1, a) GDPR (только что упомянутый текст).
Как вы можете прочитать в нашей статье о готовности и осознании GDPR, исследования показали, что 54% транснациональных корпораций в США планируют использовать такие методы деидентификации для снижения риска GDPR.
2. Псевдонимизация подпадает под GDPR в силу возможности «несанкционированного разворота псевдонимизации».
Опять же, нам нужно подчеркнуть ключевую роль перспективы субъекта данных. Псевдонимизация является результатом разобщения определенных аспектов данных субъекта данных (часто как часть мер предосторожности и аналитики), в результате чего поля данных, которые являются наиболее идентифицирующими и / или чувствительными в записи данных, заменяются псевдонимами. Тем не менее, это может быть отменено или другими словами: можно получить личные данные, которые являются псевдонимами.
GDPR определяет псевдонимизацию следующим образом в Статье 4 (5):
«Псевдонимизация» означает обработку персональных данных таким образом, что персональные данные больше не могут быть отнесены к конкретному субъекту данных без использования дополнительной информации при условии, что такая дополнительная информация хранится отдельно и подлежит техническим и организационным мерам обеспечения, чтобы личные данные не были отнесены к идентифицированному или идентифицируемому физическому лицу;
5. В заключение
В заключение, небольшое резюме. GDPR предназначен для защиты персональных данных для защиты конфиденциальности и прав человека (что не является абсолютным).
Это не включает анонимные данные, а всю другую информацию, посредством которой субъект данных идентифицируется или идентифицируется, прямо или косвенно. Это также включает в себя псевдонимизированные персональные данные.
Контекст важен. Чем больше данных объединяется, тем более существенными становятся личные данные, и чем сложнее становится деидентификация, тем выше риски и обязанности.
Top image: Shutterstock — Copyright: Alfa Photo — All other images are the property of their respective mentioned owners. Although the content of this article is thoroughly checked we are not liable for potential mistakes and advice you to seek assistance in preparing for GDPR.