Què canvia i què roman
La pseudonimització tracta les dades perquè no puguin atribuir-se a una persona sense informació addicional, que ha de mantenir-se separada i protegida. Una forma d’aplicació utilitza codis en lloc d’identificadors directes. El resultat no equival automàticament a informació anònima: si pot restablir-se el vincle, continua sent necessari protegir el tractament de dades personals.
On pot ajudar en SST
Pot reduir l’exposició directa d’identitats en analitzar tendències o realitzar determinats treballs de recerca amb les garanties corresponents. La seva utilitat depèn de qui rep el conjunt, quines altres dades coneix i quina finalitat té. La tècnica no crea per si mateixa una autorització per a compartir informació clínica ni substitueix la protecció de les dades de salut.
La taula de correspondències
Si s’utilitza una taula que vincula codis i identitats, el seu accés ha d’estar limitat i separat del conjunt de treball. També es consideren còpies, exportacions i permisos d’administració. Enviar la taula al costat de l’arxiu codificat al mateix grup de destinataris pot neutralitzar la separació pretesa. La gestió de claus i codis necessita responsables i procediments clars.
Altres camps poden identificar
Eliminar el nom no basta quan romanen combinacions singulars de lloc, centre, edat o data d’un succés conegut. Els textos lliures i els arxius adjunts poden conservar identificadors directes. Per això es revisa el contingut complet i el context d’ús, no sols la columna principal. La possibilitat de vinculació ha de valorar-se abans de distribuir el conjunt.
Exemple de treball limitat
En un exemple hipotètic, un equip autoritzat estudia una sèrie d’exposicions usant codis i variables necessàries per a l’anàlisi. La identificació es conserva en un circuit distint per a les actuacions que legalment la requereixin. L’accés a resultats individuals no s’amplia pel fet que l’arxiu d’anàlisi tingui noms substituïts per números.
Límits i seguiment
La pseudonimització és una mesura dins d’un conjunt de garanties, juntament amb minimització, permisos i conservació proporcionada. Han de comprovar-se els riscos de reidentificació i els canvis en destinataris o fonts d’informació. No permet declarar que el RGPD deixa d’aplicar-se ni presentar dades codificades com a aptes per a publicació oberta sense una avaluació addicional.
