Pseudonimizzazione o anonimizzazione
Oscurare i nomi di un documento non lo rende per forza anonimo. La differenza conta, perché il GDPR non tratta le due cose allo stesso modo.
Due nozioni vicine, due regimi
Anonimizzazione
La persona non può più essere identificata, da nessuno, nemmeno incrociando il documento con altre informazioni. È un requisito forte: la CNIL (l'autorità francese per la protezione dei dati) e le sue omologhe europee, tra cui il Garante per la protezione dei dati personali, lo ritengono difficile da raggiungere. I dati davvero anonimi escono dall'ambito del GDPR.
Pseudonimizzazione
La persona non può più essere identificata senza un'informazione aggiuntiva, conservata separatamente (articolo 4 del GDPR). Un documento pseudonimizzato resta un documento che contiene dati personali: il GDPR continua ad applicarsi.
Che cosa fa Klarmask
Klarmask oscura (rimuove dal file ciò che Lei decide di oscurare) e pseudonimizza (sostituisce ogni elemento con un'etichetta stabile, «[Persona A]»). Non può promettere l'anonimizzazione: non conosce ciò che il lettore del documento sa già.
Rimuove, invece, ciò che un oscuramento fatto male lascia dietro di sé: il testo sotto il rettangolo, i metadati, i commenti, le versioni precedenti. È la condizione di partenza di qualsiasi diffusione, non il suo punto di arrivo.
Che cosa tradisce una persona quando il suo nome è oscurato
- Una funzione: «il direttore finanziario della filiale di Lione» indica una sola persona.
- Una data e un luogo: un incidente in quella data, in quel comune.
- Un dettaglio raro: una malattia, un mestiere, un numero di figli.
- Lo stile: una lettera riconoscibile dal modo di scrivere.
- L'incrocio: lo stesso documento pubblicato altrove, un articolo di giornale, un social network.
Rileggere prima di diffondere
Rilegga come una persona vicina
Qualcuno che conosce il caso, l'ufficio o la famiglia riconoscerebbe la persona?
Oscuri ciò che identifica
Funzioni, date precise, luoghi, dettagli rari: «Oscura ovunque» vale anche per loro.
Tenga la tabella a parte
Se pseudonimizza per poter reidentificare in seguito, la corrispondenza tra etichette e persone è l'informazione aggiuntiva del GDPR: la conservi separatamente, e la protegga.