Kişisel verilerin işlenmesinde GDPR kurallarına. Ancak, kişisel verilerin anonimleştirilmesi bir çözüm sunabilir. Çünkü verilerin kaynağı olan kişi artık tanımlanamaz hale gelir ve veriler serbestçe işlenebilir. Bu, örneğin bilimsel araştırmalarda da yapılan bir uygulamadır. Bununla birlikte, pratikte anonimleştirme konusunda oldukça fazla yanlış anlama olduğu görülmektedir. Bu nedenle, Avrupa Veri Koruma Denetçisi (EDPS), İspanyol Veri Koruma Ajansı (AEPD) ile birlikte ortak bir memorandum hazırlamıştır. Özellikle bu dört yanlış anlamayı gidermeyi amaçlamaktadırlar.
# 1. Takma ad kullanma, anonimleştirme değildir
Bazen insanlar anonimleştirme yaptıklarını düşünürler, ancak aslında takma ad kullanıyorlardır. Takma ad kullanma yöntemiyle, ek bilgiler kullanılarak bireylerin kimliklerinin belirlenmesi hala mümkündür. Bu durum, verilerin anonimleştirilmesiyle tam bir tezat oluşturmaktadır: bu veriler asla bireylerle ilişkilendirilemez. Takma ad kullanma otomatik olarak yasaklanmamıştır, ancak GDPR (Genel Veri Koruma Yönetmeliği) geçerlidir. Bu, geçerli bir yasal dayanağın olması gerektiği anlamına gelir. Onay, bu tür geçerli bir dayanak olabilir.
# 2. Şifreleme anonimleştirme değildir
EDPS ayrıca şifrelemenin bir takma adlandırma aracı olduğunu, anonimleştirme tekniği olmadığını da belirtiyor. Şifrelemede, bilgilerin gizli kalmasını garanti etmek için gizli anahtarlar kullanılır. Anahtar kullanılarak bilgiler geri yüklenebilir ve kimlik belirlenebilir. Bu nedenle, birisi bu anahtarlara sahip olduğunda, anonimleştirme söz konusu olamaz. Ancak, bu anahtarlar silinse bile, bunun anonimleştirme anlamına geldiği varsayılamaz. Anahtarların uzunluğu ve izlenebilirlik derecesi gibi faktörler belirleyici faktörlerdir.
# 3. Anonimleştirilmiş veriler her zaman anonim kalmayabilir
Bugün anonimleştirme olarak kabul edilen şey, yarın artık öyle kabul edilmeyebilir. Kuantum hesaplama gibi yeni teknolojik gelişmeler, mevcut anonimleştirme tekniklerini tehlikeye atabilir. Anonim veriler içeren çalınmış veri kümeleri gelecekte anonimlikten çıkarılabilir. Ayrıca, EDPS, bireyler hakkında daha sonra yayınlanan veya sızdırılan bilgilerin, anonim verilerin sonuçta bireylerle ilişkilendirilmesine neden olabileceği konusunda uyarıyor. %100 anonimleştirme birincil hedef olsa da, bu hiçbir zaman tamamen garanti edilemez.
# 4. Anonimleştirme her zaman mümkün değildir
Verileri anonimleştirirken, veri kullanılabilirliği ile yeniden tanımlama riski arasında her zaman bir denge kurulmalıdır. Verilerin kullanılabilirliğini kaybetmeden yeniden tanımlama riskini yeterince azaltmak her zaman mümkün değildir. Bu durum, örneğin, olası birey sayısı çok az olduğunda geçerlidir. Buna örnek olarak, daha önce ele aldığımız Enschede Belediyesi'nin veri ihlalini gösterebiliriz. O zamanlar Wi-Fi izleme kullanılıyordu ve şehirdeki kalabalık yoğunluğunu belirlemek için bir kod akıllı telefona bağlanmıştı. Kalabalık olduğunda sorun yoktu, ancak kalabalık olmadığında hangi koda kimin ait olduğunu belirlemek mümkündü. Bu noktadan itibaren bireyler takip edilebiliyordu.
MKB Juristen ile iletişime geçin
Kişisel verilerin başarılı bir şekilde anonimleştirilmesi genellikle göründüğünden daha karmaşıktır ve kolayca takma ad kullanımına yol açabilir. Verilerin takma adla kullanılmasına izin verilebilir, ancak GDPR gereklilikleri yine de geçerlidir. GDPR'nin doğru uygulanması konusunda desteğe mi ihtiyacınız var? Bir ön görüşme planlayın , size daha fazla yardımcı olalım.
