EDPB: Kdaj so podatki zares anonimni?
Evropski odbor za varstvo podatkov (EDPB) je objavil informativni letak, v katerem povzema ključna izhodišča smernic o anonimizaciji osebnih podatkov in predstavlja praktičen pristop k presoji, ali je bila anonimizacija uspešna.
Novica je bila objavljena 12. 10. 2026.
Anonimizacija organizacijam omogoča nadaljnjo uporabo in izmenjavo podatkov ob hkratnem varovanju pravic posameznikov. Vendar pa podatki niso nujno anonimni že zato, ker so iz njih odstranjeni imena, priimki ali drugi neposredni identifikatorji. Ključno je, ali je posameznika še vedno mogoče identificirati z uporabo sredstev, za katera je razumno verjetno, da bodo uporabljena.
EDPB poudarja, da je treba anonimnost podatkov presojati glede na konkretne okoliščine. Isti podatki so lahko za eno organizacijo anonimni, za drugo pa predstavljajo osebne podatke, saj se možnosti za identifikacijo posameznikov razlikujejo glede na razpoložljive informacije, tehnične zmogljivosti in druga sredstva.
Pri presoji uspešnosti anonimizacije EDPB izpostavlja tri ključna merila: možnost izločitve posameznega zapisa na podlagi edinstvene kombinacije podatkov, možnost povezovanja zapisov iz različnih podatkovnih zbirk ter možnost sklepanja o posamezniku na podlagi razpoložljivih informacij.
Če so vsa tri merila izpolnjena oziroma navedene možnosti niso podane, je podatke mogoče varno obravnavati kot anonimne. Če katero od meril ni izpolnjeno, pa to še ne pomeni nujno, da gre za osebne podatke, temveč je potrebna dodatna presoja okoliščin in dejanskih možnosti identifikacije.
EDPB predstavlja tudi dva pristopa k takšni presoji. Kontekstualni pristop upošteva okoliščine in zmogljivosti posameznih subjektov, medtem ko poenostavljeni pristop omogoča splošnejšo oceno možnosti identifikacije, ne da bi posebej razlikoval med zmogljivostmi posameznih subjektov.
Letak vključuje tudi praktične primere in shematski prikaz postopka presoje anonimnosti podatkov, zato je lahko koristen pripomoček za upravljavce, obdelovalce in pooblaščene osebe za varstvo podatkov.
Vir: Evropski odbor za varstvo podatkov (EDPB) na Linkedin.
Naslovna fotografija: Pexels
