Načela zaštite podataka trebala bi se primjenjivati na sve informacije koje se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi. Osobne podatke koji su pseudonimizirani, a koji bi se mogli pripisati nekom pojedincu uporabom dodatnih informacija trebalo bi smatrati informacijama o pojedincu čiji se identitet može utvrditi. Kako bi se odredilo može li se identitet pojedinca utvrditi, trebalo bi uzeti u obzir sva sredstva, poput primjerice selekcije, koja voditelj obrade ili bilo koja druga osoba mogu po svemu sudeći upotrijebiti u svrhu izravnog ili neizravnog utvrđivanja identiteta pojedinca. Kako bi se utvrdilo je li po svemu sudeći izgledno da se upotrebljavaju sredstva za utvrđivanje identiteta pojedinca, trebalo bi uzeti u obzir sve objektivne čimbenike, kao što su troškovi i vrijeme potrebno za utvrđivanje identiteta, uzimajući u obzir i tehnologiju dostupnu u vrijeme obrade i tehnološki razvoj. Načela zaštite podataka stoga se ne bi trebala primjenjivati na anonimne informacije, odnosno informacije koje se ne odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi ili na osobne podatke koji su učinjeni anonimnima na način da se identitet ispitanika ne može ili više ne može utvrditi. Ova se Uredba stoga ne odnosi na obradu takvih anonimnih informacija, među ostalim za statističke ili istraživačke svrhe.
* Ovo nije službeni opis/naslov klauzule ovdje.
Zašto je uvodna izjava 26 važna za usklađenost s GDPR-om?
Uvodna izjava 26 pojašnjava da se GDPR primjenjuje samo na osobne podatke koji se odnose na identificiranu ili osobu koju je moguće identificirati. Objašnjava da anonimni podaci, kod kojih pojedince nije moguće identificirati sredstvima za koja je razumno vjerojatno da će se koristiti, ne spadaju u područje primjene GDPR-a. Međutim, pseudonimizirani podaci i dalje se smatraju osobnim podacima ako se mogu ponovno povezati s osobom pomoću dodatnih informacija. Ova uvodna izjava važna je jer definira granicu između osobnih i anonimnih podataka, pomažući organizacijama razumjeti kada se primjenjuju obveze iz GDPR-a.