Il 17 gennaio 2025, l’European Data Protection Board (EDPB) ha adottato nuove linee guida sulla pseudonimizzazione dei dati, aprendo una consultazione pubblica che si concluderà il 28 febbraio 2025. Attraverso tali linee guida, l’EDPB ha chiarito l’utilizzo della pseudonimizzazione dei dati per la conformità al GDPR, fornendo una definizione chiara e strutturata di questa tecnica all’interno del diritto dell’UE e rispondendo alle crescenti esigenze di chiarezza normativa in questo ambito.
La pseudonimizzazione dei dati consiste nella sostituzione dei dati personali (come nome, cognome, codice fiscale) con identificativi indiretti (es. un numero sequenziale). Si tratta di una misura di salvaguardia che può risultare appropriata ed efficace per l’adempimento di specifici obblighi di protezione dei dati, contribuendo a ridurre i rischi per i diritti e le libertà delle persone fisiche durante il trattamento dei dati.
Una delle principali novità introdotte dalle linee guida riguarda il concetto di “dominio di pseudonimizzazione”, ossia il contesto in cui la tecnica della pseudonimizzazione non consente di attribuire determinati dati a specifici interessati.
Il termine “dominio” si riferisce all’insieme dei soggetti destinatari della condivisione, all’interno del quale i dati pseudonimizzati non possono essere attribuiti a specifici interessati senza il ricorso alla corrispondenza nome-pseudonimo/sequenza. I titolari del trattamento possono definire di volta in volta il dominio, prevedendo misure tecniche e organizzative adeguate per mantenere separate le corrispondenze nomi-pseudonimi che consentirebbero l’attribuzione del dato.
Per questo motivo, l’EDPB raccomanda di rafforzare gli accordi di condivisione per incentivare comportamenti virtuosi da parte dei destinatari dei dati e, al contempo, ostacolare condotte che potrebbero determinare eventuali rischi. L’obiettivo è garantire che l’impiego del dato pseudonimizzato rimanga il più possibile confinato all’interno del dominio di pseudonimizzazione individuato dal titolare.
Le linee guida forniscono inoltre indicazioni sulle misure tecniche e organizzative necessarie per una pseudonimizzazione efficace e sicura. La sfida per il futuro sarà quella di mantenere questi standard al passo con l’evoluzione tecnologica e le nuove minacce alla sicurezza dei dati, garantendo al contempo la praticabilità delle soluzioni proposte nel contesto delle operazioni aziendali quotidiane.