Agenzia UE per la cyber-sicurezza: pubblicato il Rapporto sulla pseudonimizzazione per la protezione dei dati personali.

In occasione del Data Protection Day 2021, l'Agenzia dell'Unione europea per la sicurezza informatica (ENISA) ha pubblicato il suo rapporto sulla pseudonimizzazione per la protezione dei dati personali  intitolato "Pseudonimizzazione dei dati: tecniche avanzate e casi d'uso".

Il Rapporto fornisce un'analisi tecnica delle misure di sicurezza informatica nella protezione dei dati personali e privacy. Questo nuovo lavoro aggiorna lo studio precedente sulle tecniche di pseudonimizzazione e sulle migliori pratiche, esplorando ulteriori tecniche avanzate di pseudonimizzazione e casi d'uso specifici in settori quali l'assistenza sanitaria e la condivisione delle informazioni nella sicurezza informatica. Sebbene non sia un processo nuovo, la pseudonimizzazione è stata messa in luce nel 2018 con l'applicazione del regolamento generale sulla protezione dei dati (GDPR), che fa riferimento alla pseudonimizzazione come meccanismo di sicurezza e protezione dei dati fin dalla progettazione.

Sebbene la diffusione e la corretta applicazione delle tecniche di pseudonimizzazione dei dati siano diventate molto dibattute, il contesto generale del trattamento è considerato un aspetto importante per l'implementazione. Pertanto, la pseudonimizzazione dovrebbe essere combinata con una valutazione approfondita dei rischi per la sicurezza e la protezione dei dati.

Poiché non esiste una tecnica di pseudonimizzazione valida per tutti, è necessario un livello elevato di competenza per ridurre le minacce e mantenere l'efficienza nell'elaborazione dei dati pseudonimizzati in diversi scenari. Il rapporto dell'ENISA mira a supportare i titolari e i responsabili del trattamento nell'attuazione della pseudonimizzazione fornendo possibili tecniche e casi d'uso che potrebbero adattarsi a diversi scenari. Il rapporto sottolinea la necessità di adottare misure che includano quanto segue:

• ogni caso di trattamento dei dati personali deve essere analizzato per determinare l'opzione tecnica più idonea in relazione alla pseudonimizzazione;
• uno sguardo approfondito nel contesto del trattamento dei dati personali prima dell'applicazione della pseudonimizzazione dei dati;
• analisi continua dello stato dell'arte nel campo della pseudonimizzazione dei dati, man mano che nuove ricerche e modelli di business aprono nuove strade;
• sviluppare scenari avanzati di pseudonimizzazione per casi più complessi, ad esempio quando si ritiene che i rischi del trattamento dei dati personali siano elevati;
• ulteriore discussione sulla più ampia adozione della pseudonimizzazione dei dati a livello sia dell'UE che degli Stati membri.