{"id":5448,"date":"2020-10-04T15:33:09","date_gmt":"2020-10-04T13:33:09","guid":{"rendered":"https:\/\/www.gdprsummary.com\/?p=5448"},"modified":"2020-10-04T15:33:21","modified_gmt":"2020-10-04T13:33:21","slug":"anonymisering-och-gdpr-en-oversikt","status":"publish","type":"post","link":"https:\/\/www.gdprsummary.com\/sv\/anonymisering-och-gdpr-en-oversikt\/","title":{"rendered":"Anonymisering och GDPR; en \u00f6versikt"},"content":{"rendered":"\n

Anonymisering av personuppgifter \u00e4r processen att kryptera eller ta bort personligt identifierbara uppgifter fr\u00e5n datam\u00e4ngder s\u00e5 att personen inte l\u00e4ngre kan identifieras direkt eller indirekt. N\u00e4r en person inte kan identifieras p\u00e5 nytt anses uppgifterna inte l\u00e4ngre vara personuppgifter och GDPR g\u00e4ller inte f\u00f6r vidare anv\u00e4ndning.<\/strong> <\/p>\n\n\n\n

L\u00e4stid: 3 minuter.<\/p>\n\n\n\n

Vad \u00e4r anonymisering?<\/h2>\n\n\n\n

Anonymisering av personuppgifter \u00e4r behandling av uppgifterna i syfte att o\u00e5terkalleligt f\u00f6rhindra identifieringen av individen. Med andra ord, uppgifterna ska vara om\u00f6jliga att koppla till en individ f\u00f6r att anses uppfylla kraven f\u00f6r anonymisering. Det finns inte n\u00e5gon standardteknik f\u00f6r en anonymisering enligt GPDR. Det som kan s\u00e4gas \u00e4r att en godtagbar anonymisering ska inneb\u00e4ra att:<\/p>\n\n\n\n

  1. \u00c4ndringen \u00e4r o\u00e5terkallelig,<\/li><\/ol>\n\n\n\n
    1. det \u00e4r n\u00e4stintill om\u00f6jligt att identifiera individen.<\/li><\/ol>\n\n\n\n

      Anonymisering definition<\/h2>\n\n\n\n

      Anonymisering \u00e4r definierat i ISO standard (ISO 29100:2011)<\/strong> som:<\/p>\n\n\n\n

      ANONYMISERING \u00c4R EN PROCESS MED VILKEN PERSONLIG IDENTIFIERBAR INFORMATION (PII) <\/p>

      G\u00d6RS OTILLG\u00c4NGLIG P\u00c5 S\u00c5 S\u00c4TT ATT EN PRINCIPAL INTE L\u00c4NGRE KAN IDENTIFIERAS DIREKT ELLER INDIREKT, <\/p>

      ANTINGEN AV DEN PERSONUPPGIFTSANSVARIGE ELLER I SAMARBETE MED N\u00c5GON ANNAN<\/p>[inofficiel \u00f6vers\u00e4ttning]<\/cite><\/blockquote><\/figure>\n\n\n\n

      De viktigaste kriterierna som kan v\u00e4ljas ut fr\u00e5n denna definition \u00e4r identifierbar information<\/strong> ska \u00e4ndras p\u00e5 ett s\u00e5dant s\u00e4tt att den blir o\u00e5terkalleligt oidentifierbar<\/strong>. Med detta menas att personen inte l\u00e4ngre kan identifieras varken direkt eller indirekt<\/strong>. <\/p>\n\n\n\n

      Det finns ingen faktiskt definition av anonymisering i GDPR men kraven i sk\u00e4l 26 GDPR<\/strong> m\u00e5ste uppfyllas f\u00f6r att uppgifterna ska betraktas som anonymiserade:<\/p>\n\n\n\n

      Principerna f\u00f6r dataskyddet b\u00f6r d\u00e4rf\u00f6r inte g\u00e4lla f\u00f6r anonym information, n\u00e4mligen<\/p>

      information som inte h\u00e4nf\u00f6r sig till en identifierad eller identifierbar fysisk person, eller f\u00f6r personuppgifter som<\/p>

      anonymiserats p\u00e5 ett s\u00e5dant s\u00e4tt att den registrerade inte eller inte l\u00e4ngre \u00e4r identifierbar.<\/p>[<\/em>inofficiell \u00f6vers\u00e4ttning]<\/em><\/cite><\/blockquote><\/figure>\n\n\n\n

      F\u00f6r att avg\u00f6ra om en fysisk person \u00e4r identifierbar eller inte ska du \u00f6verv\u00e4ga alla medel som rimligen kan anv\u00e4ndas, s\u00e5som kostnader, tid som kr\u00e4vs och tillg\u00e4nglig teknik vid tidpunkten f\u00f6r bearbetningen samt den tekniska utvecklingen fram\u00e5t.<\/p>\n\n\n\n

      Anonymiseringstekniker och utmaningar<\/h2>\n\n\n\n

      Vilken typ av tekniker som fungerar b\u00e4st beror p\u00e5 situationen. EU:s expertr\u00e5dsgrupp Artikel29-gruppen har gett v\u00e4gledning om anonymiseringstekniker i yttrande WP216 (2014)<\/a>.<\/p>\n\n\n\n

      Nedan f\u00f6ljer en introduktion till anonymisering och GDPR-kompatibla tekniker som kan anv\u00e4ndas:<\/p>\n\n\n\n

      Den f\u00f6rsta typen av teknik \u00e4r Randomisering <\/strong>och denna teknik bygger p\u00e5 f\u00f6r\u00e4ndring av uppgifter. Syftet \u00e4r att avl\u00e4gsna kopplingen mellan individen och uppgifterna utan att den personuppgiftsansvarige f\u00f6rlorar v\u00e4rdet av uppgifterna. D\u00e4rf\u00f6r kan denna typ av teknik vara bra att anv\u00e4nda n\u00e4r du inte beh\u00f6ver exakt information f\u00f6r att f\u00e5 nytta av behandlingen. Brustill\u00e4gg, premutation och differentiell integritet \u00e4r tekniker som faller inom kategorin randomisering.<\/p>\n\n\n\n

      Den andra typen \u00e4r Generalisering<\/strong> och syftet med den h\u00e4r tekniken \u00e4r att att minska uppgifternas granularitet – eller, detaljniv\u00e5. Detta kommer att leda till att du avsl\u00f6jar mindre information om den registrerade. Genom att anv\u00e4nda denna typ av teknik \u00e4r det mindre troligt att en individ kommer kunna utpekas. Denna teknik kommer bara fungera om du lagrar flera individers uppgifter tillsammans. Till exempel kan en databas som lagrar \u00e5ldrarna hos de registrerade \u00e4ndras s\u00e5 att endast det \u00e5ldersintervall som de registrerade faller under registreras (t.ex. 18-25; 25-35; 35-45; etc.). Detta hindrar att du skulle kunna identifiera n\u00e5gon av de specifika registrerade. Denna teknik fungerar bara om du lagrar s\u00e5 m\u00e5nga olika personer i databasen att det \u00e4r om\u00f6jligt att utesluta personer under varje kategori. Kategorin generalisering som metod inkluderar teknikerna aggregering och k-<\/em>anonymitet och L-<\/em>diversitet\/T<\/em>-n\u00e4rhet. <\/p>\n\n\n\n

      Den sista tekniken \u00e4r Masking <\/strong>och detta fungerar ofta som ett komplement till olika anonymiseringstekniker. Denna teknik bygger p\u00e5 att ta bort alla uppenbart personliga identifierare fr\u00e5n uppgifterna\/datan. Detta kan till exempel vara ett namn, bilder och adresser. Denna teknik r\u00e4cker ofta inte f\u00f6r att uppgifterna ska vara anonyma. D\u00e4rf\u00f6r beh\u00f6ver du ofta anv\u00e4nda denna teknik tillsammans med n\u00e5gon av de andra teknikerna.<\/p>\n\n\n\n

      R\u00e4ttslig grund f\u00f6r anonymisering<\/h2>\n\n\n\n

      Bearbetning av uppgifter i syfte att anonymisera dem r\u00e4knas fortfarande som bearbetning enligt GDPR och hanteringen kr\u00e4ver s\u00e5ledes en r\u00e4ttslig grund enligt artikel 6. Anonymiseringsprocessen \u00e4r det som kallas ”vidare behandling”. Som s\u00e5dan m\u00e5ste den nya behandlingen uppfylla principen om \u00e4ndam\u00e5lsbegr\u00e4nsning.<\/p>\n\n\n\n

      Oftast f\u00f6religger den r\u00e4ttsliga grunden legitimt intresse f\u00f6r den personuppgiftsansvarige \/ databehandlarens fullg\u00f6rande av avtal. Viktigt att t\u00e4nka p\u00e5 \u00e4r att \u00e4ven principerna f\u00f6r insamling, syfte och lagring m\u00e5ste f\u00f6ljas. <\/p>\n\n\n\n

      Anonymisering underl\u00e4ttar efterlevnaden av GDPR<\/h2>\n\n\n\n

      Om anonymiseringen g\u00f6rs korrekt kommer uppgifterna inte l\u00e4ngre kopplas till en identifierad eller identifierbar fysisk person och d\u00e4rf\u00f6r inte betraktas som personuppgifter. GDPR g\u00e4ller inte f\u00f6r anonyma uppgifter, vilket inneb\u00e4r att du kan anv\u00e4nda s\u00e5dana uppgifter mer fritt. <\/p>\n\n\n\n

      Du kan anv\u00e4nda anonymisering f\u00f6r att f\u00f6rb\u00e4ttra verksamhetens efterlevnad av GDPR p\u00e5 tv\u00e5 huvudsakliga s\u00e4tt: <\/p>\n\n\n\n