Waarom pseudonimiseren
Pseudonimiseren volgens de wet
In de Algemene Verordening Gegevensbescherming komen gepseudonimiseerde gegevens als volgt aan bod (Overweging 26 AVG):
“Gepseudonimiseerde persoonsgegevens die door het gebruik van aanvullende gegevens aan een natuurlijke persoon kunnen worden gekoppeld, moeten als gegevens over een identificeerbare natuurlijke persoon worden beschouwd.”…“De gegevensbeschermingsbeginselen dienen derhalve niet van toepassing te zijn op anonieme gegevens, namelijk gegevens die geen betrekking hebben op een geïdentificeerde of identificeerbare natuurlijke persoon of op persoonsgegevens die zodanig anoniem zijn gemaakt dat de betrokkene niet of niet meer identificeerbaar is.”
Van belang is dat de invoering van pseudonimiseren in de AVG niet bedoeld is om andere gegevensbeschermingsmaatregelen uit te sluiten. Sterker nog, het inzetten van pseudonimisatie in combinatie met andere maatregelen zorgt voor een brede toepassing van Privacy by design.
Belangrijkste kenmerken van pseudonimiseren volgens ZorgTTP
- Pseudonimisatie is organisatorisch én technisch proces
- Identiteit is niet te herleiden op basis van het pseudoniem, het is een onomkeerbaar proces
- De Trusted Third Party (TTP) voert verplicht één stap binnen proces uit
- Data van verschillende bronnen combineren
- Datatransport via beveiligde verbindingen
- Gebruik van een openbare methode
Omkeerbare en onomkeerbare Pseudonimisatie bij ZorgTTP
Privacywetgeving
Per 25 mei 2018 is de Algemene Verordening Gegevensbescherming (AVG) van toepassing. De wet stelt eisen aan het verwerken van persoonsgegevens, zoals het treffen van passende organisatorische en technische beveiligingsmaatregelen. Privacy Enhancing Technology (PET) is een verzamelnaam voor die maatregelen. Pseudonimisatie is een vorm van PET. De Autoriteit Persoonsgegevens (AP) is belast met het toezicht op naleving van de privacywetgeving en heeft in het verleden de eisen gesteld aan pseudonimisatie:
- Er wordt vakkundig gebruik gemaakt van pseudonimisering, waarbij de eerste pseudonimisatie plaatsvindt bij de aanbieder;
- Er zijn technische en organisatorische maatregelen genomen om herhaalbaarheid van de versleuteling (‘replay attack’) te voorkomen;
- De verwerkte gegevens zijn niet indirect identificerend;
- In een onafhankelijk deskundig oordeel (audit) wordt vooraf en daarna periodiek vastgesteld dat aan voorwaarden 1), 2) en 3) is voldaan;
- De werkwijze wordt beschreven en gepubliceerd.
Anoniem én bruikbaar De eisen waren gericht op het verkrijgen van anonieme gegevens. Inmiddels is duidelijk dat het moeilijk is om data zodanig te verwerken dat deze anoniem én bruikbaar is. Daarom is het verstandig om pseudonimisatie in te zetten in combinatie met een grondslag uit de AVG. Daarbij hoort ook het informeren van betrokkenen over het doel van de verwerking en de middelen die worden ingezet om misbruik tegen te gaan. Pseudonimisatie is daarbij een sterke beveiligingsmaatregel om ongewenste herleiding tegen te gaan.
Downloads pseudonimiseren
Van ZorgTTP123 naar HjsidJS82*_27sb2(sd;kjhD^shsdji#wIoiw2912884*#&!BNd&#ndsj’
ZorgTTP zet zich als dienstverlener in voor de optimale balans tussen dataveiligheid en gebruiksvriendelijkheid van haar software. Ongeveer 2.000 individuen in Nederland maken momenteel gebruik van ZorgTTP diensten om gegevens te versleutelen voor onderzoeks- of...
15 Oktober update CMT- en TRES-platform
Dinsdag 15 oktober worden tussen 17.00 en 18.00 uur de maandelijkse OS-updates op onze servers van het CMT (Centrale Module TTP) en het TRES-platform opgebracht. Hierdoor zullen CMT en TRES binnen genoemde tijdspanne kortstondig niet bereikbaar zijn. De planning...
TRES server vervangen
Op woensdag 28 augustus is de TRES server vervangen door een nieuw exemplaar. Deze vervanging is zonder problemen uitgevoerd. De nieuwe server biedt een hoger beveiligingsniveau door onder andere TLS 1.3 aan te bieden met een selectie aan sterkere...