Redaktion eller pseudonymisering: hvad og hvornår
Redaktion fjerner personoplysninger fra et dokument, så modtageren aldrig ser dem. Pseudonymisering erstatter dem med en fast kode, fx Person A, så teksten stadig kan læses, og den samme person stadig hænger sammen. Efter GDPR er pseudonymiserede data stadig personoplysninger; kun reelt anonyme data falder uden for forordningen.
Opdateret
Det siger GDPR
GDPR artikel 4, nr. 5, definerer pseudonymisering som behandling af personoplysninger, så de ikke længere kan henføres til en bestemt person uden supplerende oplysninger, der opbevares separat og beskyttes. Betragtning 26 tilføjer, at pseudonymiserede oplysninger stadig er personoplysninger, fordi de kan kobles igen.
Anonyme oplysninger, hvor en person ikke længere kan identificeres med midler, der med rimelighed kan tages i brug, er uden for GDPR. I praksis er sagsakter sjældent anonyme efter én gennemgang: sammenhæng, roller og små grupper afslører ofte personer.
Hvornår du redigerer
- Aktindsigt og udlevering af dokumenter fra myndigheder.
- Oplysninger om tredjemand i svar på en indsigtsanmodning.
- Udlevering til modparten i en retssag, hvor en oplysning tilbageholdes.
- Alt, der offentliggøres, hvor ingen må kunne genidentificere.
Hvornår du pseudonymiserer
- Interne undersøgelser og sagsanalyse, hvor forløbet skal kunne læses.
- Deling med eksperter, forsikring eller rådgivere, der skal vide hvem gjorde hvad, men ikke hvem.
- Forskning, træning og testdata kombineret med adgangskontrol.
Begge dele i samme sag
De fleste teams har brug for begge. Northdocs gennemgår hver person én gang på tværs af sagen og anvender derefter enten fjernelse eller en fast pseudonymordning på hver forekomst og verificerer eksporten før download.