Pytanie:

Czy pseudonimizacja jest koniecznym procesem dla zabezpieczenia danych np. w szpitalu, uczelni wyższej, kancelarii np. komorniczej? Jak rozumiem jest to jeden ze sposobów, ale nie jest wymagany? Pytanie dotyczy też np. przedsiębiorcy mającego kontakt z klientem.

Odpowiedź:

Pseudonimizacja, czyli… przetworzenie danych osobowych w taki sposób, by nie można było ich przypisać konkretnej osobie, której dane dotyczą, bez użycia dodatkowych informacji…”  (art. 4 RODO) jest jednym ze środków ochrony danych osobowych, należy przeanalizować środki techniczne i organizacyjne stosowane w praktyce w podmiocie i uznać zasadność wdrożenia pseudonimizacji. To Administrator podejmuje ostateczną decyzję. Nie jest to bezwzględnie wymagane zabezpieczenie.