Vad är anonymisering?
Anonymisering är att bearbeta uppgifter så att ingen person längre kan identifieras, varken direkt eller indirekt, och utan möjlighet att gå tillbaka.
Uppgifter som verkligen är anonyma omfattas inte av dataskyddsförordningen. Det gör anonymisering lockande, men svårare än det låter.
Att ta bort namnet räcker sällan. Ålder, yrke, ort och datum kan tillsammans peka ut en person. Fritext är extra svår, eftersom detaljer ofta finns mitt i meningarna.
Om det finns en rimlig möjlighet att identifiera någon räknas uppgifterna fortfarande som personuppgifter. Då är de i bästa fall pseudonymiserade.
Så fungerar det
Vanliga metoder är att slå ihop uppgifter till grupper, att göra dem grövre, som årtal i stället för datum och län i stället för adress, eller att lägga till brus. Bedömningen gäller tre risker. Att någon kan pekas ut, att uppgifter kan kopplas ihop med andra källor och att något kan härledas om en person.
Ett exempel. En tabell med ålder, postnummer och diagnos kan peka ut en enskild patient på en liten ort. Med åldersintervall och län i stället blir risken betydligt lägre.
Därför spelar det roll
Anonyma uppgifter kan användas friare, för statistik, forskning och utveckling. Men om anonymiseringen brister gäller dataskyddsförordningen fullt ut, ofta utan att någon har tänkt på det. Ett misstag kan alltså leda till behandling utan rättslig grund.
Att tänka på
Risken ändras över tid. Nya datakällor och bättre verktyg kan göra det möjligt att identifiera personer i uppgifter som tidigare var anonyma. Gör om bedömningen.
AI-modeller kan komma ihåg delar av sin träningsdata. Europeiska dataskyddsstyrelsen har uttalat att en modell som tränats på personuppgifter inte alltid kan anses anonym.
Vad det betyder för er
Utgå inte från att uppgifter är anonyma bara för att namnen är borttagna. Gör en bedömning eller låt uppgifterna stanna i er miljö.
Vanliga frågor
När är uppgifter verkligen anonyma?
När ingen person kan identifieras med de medel som rimligen kan komma att användas, även om uppgifterna kombineras med annan information.
Räcker det att ta bort namn och personnummer?
Sällan. En kombination av ålder, ort, yrke eller datum kan räcka för att peka ut en person.
Gäller GDPR för anonyma uppgifter?
Verkligt anonyma uppgifter omfattas inte. Själva anonymiseringen är dock en behandling av personuppgifter och måste följa GDPR.
Källor: Dataskyddsförordningen, skäl 26, på EUR-Lex
Relaterade begrepp
Läs mer
Alla begrepp Uppdaterad