Pseudonimisering of anonimisering

Twee verwante begrippen, twee regimes

• Anonimisering

  De persoon kan door niemand meer worden geïdentificeerd, ook niet door het document te combineren met andere informatie. Dat is een zware eis: de CNIL (de Franse toezichthouder) en haar Europese collega's vinden haar moeilijk te halen. Echt anonieme gegevens vallen buiten de AVG.

• Pseudonimisering

  De persoon kan niet meer worden geïdentificeerd zonder aanvullende informatie, die apart wordt bewaard (artikel 4 van de AVG). Een gepseudonimiseerd document blijft een document met persoonsgegevens: de AVG blijft van toepassing.

Wat Klarmask doet

Klarmask lakt zwart (het haalt uit het bestand wat u besluit zwart te lakken) en pseudonimiseert (het vervangt elk element door een vast label, "[Persoon A]"). Het kan geen anonimisering beloven: het weet niet wat de lezer van het document al weet.

Wel haalt het weg wat een slordige zwartlakking achterlaat: de tekst onder de rechthoek, de metadata, de opmerkingen, de eerdere versies. Dat is het vertrekpunt van elke verspreiding, niet het eindpunt.

Wat een persoon verraadt als zijn naam is zwartgelakt

• Een functie: "de financieel directeur van de vestiging in Lyon" wijst één persoon aan.
• Een datum en een plaats: een ongeval op die datum, in die gemeente.
• Een zeldzaam detail: een ziekte, een beroep, een aantal kinderen.
• De stijl: een brief die herkenbaar is aan de manier van schrijven.
• Het combineren: hetzelfde document elders gepubliceerd, een krantenartikel, een sociaal netwerk.

Nalezen voordat u verspreidt

1. Lees als een naaste

   Zou iemand die de zaak, de afdeling of de familie kent, de persoon herkennen?

2. Lak zwart wat aanwijst

   Functies, precieze datums, plaatsen, zeldzame details: "Overal zwartlakken" werkt ook voor die.

3. Bewaar de tabel apart

   Pseudonimiseert u om later weer te kunnen identificeren, dan is de koppeling tussen labels en personen de aanvullende informatie uit de AVG: bewaar die apart, en beveilig haar.