O que é a pseudonimização e em que situações deve ser utilizada?

A anonimização dos dados pessoais é preferível à pseudonimização. No entanto, quando a anonimização não é possível ou conveniente para os objetivos do projeto de investigação, deve recorrer-se à pseudonimização. Trata-se de uma técnica de tratamento de dados pessoais que consiste em substituir ou modificar informações de forma a impedir a identificação do titular dos dados sem uso de informações adicionais.

Essas informações suplementares, que permitem a reidentificação dos titulares, devem ser armazenadas separadamente e protegidas por medidas técnicas e organizativas adequadas, de modo a garantir que os dados pseudonimizados não possam ser atribuídos a uma pessoa singular identificada ou identificável.

Os métodos utilizados para a pseudonimização podem incluir, substituição de texto (por exemplo, o uso de identificadores alternativos), a criptografia (convertendo os dados para um formato ilegível, mas reversível com uma chave) ou o hashing (um processo de codificação unidirecional que não pode ser revertido facilmente).