Anche la prospettiva è determinante
Un insieme di dati può continuare a contenere dati personali per l’organizzazione che dispone della chiave di attribuzione, mentre appare di fatto anonimo a un fornitore privo di tale accesso. Sono determinanti i mezzi realmente disponibili e la situazione concreta d’accesso.
L’outsourcing cloud richiede più di una chiave
Oltre alla separazione tecnica, vanno valutati ruoli, autorizzazioni, dati aggiuntivi, cerchie di destinatari e trasferimenti all’estero. Anche le misure contrattuali e organizzative determinano quanto sia solida la pseudonimizzazione nel modello concreto.
- Separare efficacemente le chiavi dai dati pseudonimizzati
- Valutare realisticamente le possibilità d’accesso di tutti i soggetti coinvolti
- Considerare i dati aggiuntivi collegabili e i nuovi metodi di analisi
- Rivalutare periodicamente rischi e misure di protezione
La protezione dei dati come compito permanente
L’IA generativa e un’analisi dei dati sempre più potente riducono gli ostacoli al collegamento e alla reidentificazione. Una classificazione una tantum è quindi insufficiente: tecnologia, contesto dei dati e situazione d’accesso devono essere osservati durante l’intero ciclo di vita del trattamento.