La seudonimización es un procedimiento de gestión de datos y desidentificación mediante el cual los campos de información de identificación personal dentro de un registro de datos se reemplazan por uno o más identificadores artificiales o seudónimos . [1] Un único seudónimo para cada campo reemplazado o colección de campos reemplazados hace que el registro de datos sea menos identificable y al mismo tiempo sigue siendo adecuado para el análisis y el procesamiento de datos .
La seudonimización (o seudonimización, como se escribe según las directrices europeas) es una forma de cumplir con las nuevas exigencias del Reglamento General de Protección de Datos (GDPR) de la Unión Europea para el almacenamiento seguro de datos personales. [2] Los datos seudónimos se pueden restaurar a su estado original agregando información que permita volver a identificar a las personas. Por el contrario, la anonimización tiene como objetivo evitar la reidentificación de personas dentro del conjunto de datos. La Cláusula 18, Módulo Cuatro, nota a pie de página 2 de la Adopción por la Comisión Europea de las Decisiones de Ejecución (UE) 2021/914 “requiere hacer que los datos sean anónimos de tal manera que el individuo ya no sea identificable por nadie... y que esto El proceso es irreversible”. [3]
El Supervisor Europeo de Protección de Datos (SEPD) destacó el 9 de diciembre de 2021 la seudonimización como la principal medida técnica complementaria para el cumplimiento de Schrems II. [4] Menos de dos semanas después, la Comisión de la UE destacó la seudonimización como un elemento esencial de la decisión de equivalencia para Corea del Sur, que es el estatus que perdió Estados Unidos en virtud de la sentencia Schrems II del Tribunal de Justicia de la Unión Europea. Unión (TJUE). [5]
La importancia de la seudonimización conforme al RGPD aumentó drásticamente en junio de 2021, cuando el Consejo Europeo de Protección de Datos (EDPB) y la Comisión Europea destacaron la seudonimización conforme al RGPD como la medida técnica complementaria de última generación para el uso legal continuo de datos personales de la UE. datos cuando se utilizan procesadores en la nube o proveedores de servicios remotos de terceros países (es decir, fuera de la UE) según la sentencia "Schrems II" del TJUE. [6] Según el RGPD y la Guía final EDPB Schrems II, [7] el término seudonimización requiere un nuevo "estado" protegido de los datos, lo que produce un resultado protegido que:
(1) Protege identificadores directos, indirectos y cuasi identificadores, junto con características y comportamientos;
(2) Protege a nivel de registro y conjunto de datos versus solo el nivel de campo para que la protección viaje dondequiera que vayan los datos, incluso cuando estén en uso; y
(3) Protege contra la reidentificación no autorizada a través del Efecto Mosaico al generar altos niveles de entropía (incertidumbre) mediante la asignación dinámica de diferentes tokens en diferentes momentos para diversos propósitos.
La combinación de estas protecciones es necesaria para evitar la reidentificación de los interesados sin el uso de información adicional mantenida por separado, como lo exige el artículo 4(5) del RGPD y como lo subraya el párrafo 85(4) del EDPB Schrems II final. guía:
La seudonimización que cumple con el RGPD requiere que los datos sean “anónimos” en el sentido más estricto de la palabra en la UE (globalmente anónimos), salvo que la información adicional se mantenga por separado y esté disponible en condiciones controladas según lo autorizado por el controlador de datos para permitir la reidentificación de datos individuales. asignaturas. La cláusula 18, módulo cuatro, nota a pie de página 2 de la adopción por la Comisión Europea de la Decisión de Ejecución (UE) 2021/914 “requiere hacer que los datos sean anónimos de tal manera que el individuo ya no sea identificable por nadie, de conformidad con el considerando 26 del Reglamento (UE) 2016/679, y que este proceso es irreversible”. [3]
Antes del fallo Schrems II, la seudonimización era una técnica utilizada por expertos en seguridad o funcionarios gubernamentales para ocultar información de identificación personal para mantener la estructura de datos y la privacidad de la información . Algunos ejemplos comunes de información confidencial incluyen el código postal, la ubicación de las personas, los nombres de las personas, la raza y el género, etc.
Después de la sentencia Schrems II, la seudonimización conforme al RGPD debe satisfacer los elementos mencionados anteriormente como un "resultado" y no simplemente como una técnica.
La elección de qué campos de datos se van a seudonimizar es en parte subjetiva. A menudo también se incluyen campos menos selectivos, como Fecha de nacimiento o Código postal, porque generalmente están disponibles en otras fuentes y, por lo tanto, facilitan la identificación de un registro. La seudonimización de estos campos menos identificativos elimina la mayor parte de su valor analítico y, por lo tanto, normalmente va acompañada de la introducción de nuevas formas derivadas y menos identificativas, como el año de nacimiento o una región de código postal más grande.
Los campos de datos que son menos identificativos, como la fecha de asistencia, no suelen estar seudonimizados. Es importante darse cuenta de que esto se debe a que al hacerlo se pierde demasiada utilidad estadística, no a que los datos no puedan identificarse. Por ejemplo, dado el conocimiento previo de algunas fechas de asistencia, es fácil identificar los datos de alguien en un conjunto de datos seudonimizados seleccionando solo aquellas personas con ese patrón de fechas. Este es un ejemplo de un ataque de inferencia .
La debilidad de los datos seudonimizados anteriores al RGPD ante los ataques de inferencia suele pasarse por alto. Un ejemplo famoso es el escándalo de los datos de búsqueda de AOL . El ejemplo de AOL de reidentificación no autorizada no requirió acceso a "información adicional" guardada por separado que estaba bajo el control del controlador de datos como se requiere ahora para la seudonimización que cumple con el RGPD, que se describe a continuación en la sección "Nueva definición de seudonimización según el RGPD". .
Para proteger los datos seudonimizados estadísticamente útiles de la reidentificación se requiere:
El seudónimo permite rastrear los datos hasta sus orígenes, lo que distingue la seudonimización de la anonimización , [9] donde se han eliminado todos los datos relacionados con personas que podrían permitir el rastreo. La seudonimización es un problema, por ejemplo, en los datos relacionados con los pacientes que deben transmitirse de forma segura entre centros clínicos.
La aplicación de la seudonimización a la e-salud pretende preservar la privacidad y la confidencialidad de los datos del paciente . Permite el uso primario de registros médicos por parte de proveedores de atención médica autorizados y la privacidad preservando el uso secundario por parte de los investigadores. [10] En los EE. UU., HIPAA proporciona pautas sobre cómo se deben manejar los datos de atención médica y la desidentificación o seudonimización de los datos es una forma de simplificar el cumplimiento de HIPAA [ cita necesaria ] . Sin embargo, la simple seudonimización para preservar la privacidad a menudo alcanza sus límites cuando se trata de datos genéticos (ver también privacidad genética ). Debido al carácter identificativo de los datos genéticos, la despersonalización a menudo no es suficiente para ocultar a la persona correspondiente. Las posibles soluciones son la combinación de seudonimización con fragmentación y cifrado .
Un ejemplo de aplicación del procedimiento de seudonimización es la creación de conjuntos de datos para la investigación de desidentificación reemplazando palabras identificativas con palabras de la misma categoría (por ejemplo, reemplazando un nombre con un nombre aleatorio del diccionario de nombres), [11] [12] [13] sin embargo, en este caso, en general no es posible rastrear los datos hasta sus orígenes.
En vigor a partir del 25 de mayo de 2018, el Reglamento general de protección de datos de la UE (GDPR) define la seudonimización por primera vez a nivel de la UE en el artículo 4(5). Según los requisitos de definición del Artículo 4(5), los datos se pseudonimizan si no pueden atribuirse a un interesado específico sin el uso de "información adicional" guardada por separado. Los datos seudonimizados representan lo último en protección de datos por diseño y por defecto [14] porque requieren protección de identificadores directos e indirectos (no solo los principios directos del RGPD de protección de datos por diseño y por defecto incorporados en la seudonimización). de identificadores tanto directos como indirectos para que los datos personales no sean referenciables (o reidentificables) a través del "Efecto Mosaico" [15] sin acceso a "información adicional" que el controlador mantiene por separado. Se requiere “información adicional” para la reidentificación, el controlador puede limitar la atribución de datos a un interesado específico para respaldar únicamente fines legales.
El artículo 25(1) del RGPD identifica la seudonimización como una “ medida técnica y organizativa adecuada ” y el artículo 25(2) exige a los responsables del tratamiento:
“…implementar medidas técnicas y organizativas apropiadas para garantizar que, por defecto, solo se procesen los datos personales que sean necesarios para cada propósito específico del procesamiento. Esa obligación se aplica a la cantidad de datos personales recopilados, el alcance de su procesamiento, el período de su almacenamiento y su accesibilidad. En particular, tales medidas garantizarán que, por defecto, los datos personales no sean accesibles sin la intervención del individuo a un número indefinido de personas físicas.
Un núcleo central de la protección de datos desde el diseño y por defecto según el artículo 25 del RGPD es la aplicación de controles tecnológicos que respalden los usos apropiados y la capacidad de demostrar que, de hecho, usted puede cumplir sus promesas. Tecnologías como la seudonimización que imponen la protección de datos desde el diseño y por defecto muestran a los interesados individuales que, además de idear nuevas formas de obtener valor de los datos, las organizaciones están aplicando enfoques técnicos igualmente innovadores para proteger la privacidad de los datos, un tema especialmente delicado y de actualidad dado la epidemia de violaciones de seguridad de datos en todo el mundo.
Áreas de actividad económica vibrantes y en crecimiento (la “economía de la confianza”, la investigación en ciencias biológicas, la medicina/educación personalizada, el Internet de las cosas, la personalización de bienes y servicios) se basan en que las personas confían en que sus datos son privados, están protegidos y se utilizan únicamente. para fines adecuados que aporten a ellos y a la sociedad el máximo valor. Esta confianza no se puede mantener utilizando enfoques obsoletos de protección de datos. La seudonimización, tal como se define recientemente en el RGPD, es un medio para ayudar a lograr la protección de datos desde el diseño y por defecto para ganar y mantener la confianza y servir de manera más efectiva a las empresas, los investigadores, los proveedores de atención médica y todos aquellos que dependen de la integridad de los datos.
La seudonimización que cumple con el RGPD no solo permite un mayor uso respetuoso de la privacidad de los datos en el mundo actual de " grandes datos " de intercambio y combinación de datos, sino que también permite a los controladores y procesadores de datos obtener beneficios explícitos según el RGPD por datos seudonimizados correctamente. Los datos seudonimizados se destacan en varios artículos del RGPD, que incluyen:
{{cite web}}: CS1 maint: location (link){{cite book}}: CS1 maint: location missing publisher (link)