In occasione del Data Protection Day 2021, l'Agenzia dell'Unione europea per la sicurezza informatica (ENISA) ha pubblicato il suo rapporto sulla pseudonimizzazione per la protezione dei dati personali intitolato "
Pseudonimizzazione dei dati: tecniche avanzate e casi d'uso".
Il Rapporto fornisce un'analisi tecnica delle misure di sicurezza informatica nella protezione dei dati personali e privacy. Questo nuovo lavoro aggiorna lo studio precedente sulle tecniche di pseudonimizzazione e sulle migliori pratiche, esplorando ulteriori tecniche avanzate di pseudonimizzazione e casi d'uso specifici in settori quali l'assistenza sanitaria e la condivisione delle informazioni nella sicurezza informatica. Sebbene non sia un processo nuovo, la pseudonimizzazione è stata messa in luce nel 2018 con l'applicazione del regolamento generale sulla protezione dei dati (GDPR), che fa riferimento alla pseudonimizzazione come meccanismo di sicurezza e protezione dei dati fin dalla progettazione.
Sebbene la diffusione e la corretta applicazione delle tecniche di pseudonimizzazione dei dati siano diventate molto dibattute, il contesto generale del trattamento è considerato un aspetto importante per l'implementazione. Pertanto, la pseudonimizzazione dovrebbe essere combinata con una valutazione approfondita dei rischi per la sicurezza e la protezione dei dati.
Poiché non esiste una tecnica di pseudonimizzazione valida per tutti, è necessario un livello elevato di competenza per ridurre le minacce e mantenere l'efficienza nell'elaborazione dei dati pseudonimizzati in diversi scenari. Il rapporto dell'ENISA mira a supportare i titolari e i responsabili del trattamento nell'attuazione della pseudonimizzazione fornendo possibili tecniche e casi d'uso che potrebbero adattarsi a diversi scenari. Il rapporto sottolinea la necessità di adottare misure che includano quanto segue:
- ogni caso di trattamento dei dati personali deve essere analizzato per determinare l'opzione tecnica più idonea in relazione alla pseudonimizzazione;
- uno sguardo approfondito nel contesto del trattamento dei dati personali prima dell'applicazione della pseudonimizzazione dei dati;
- analisi continua dello stato dell'arte nel campo della pseudonimizzazione dei dati, man mano che nuove ricerche e modelli di business aprono nuove strade;
- sviluppare scenari avanzati di pseudonimizzazione per casi più complessi, ad esempio quando si ritiene che i rischi del trattamento dei dati personali siano elevati;
- ulteriore discussione sulla più ampia adozione della pseudonimizzazione dei dati a livello sia dell'UE che degli Stati membri.
