È auspicabile applicare i principi di protezione dei dati a tutte le informazioni relative a una persona fisica identificata o identificabile. I dati personali sottoposti a pseudonimizzazione, i quali potrebbero essere attribuiti a una persona fisica mediante l’utilizzo di ulteriori informazioni, dovrebbero essere considerati informazioni su una persona fisica identificabile. Per stabilire l’identificabilità di una persona è opportuno considerare tutti i mezzi, come l’individuazione, di cui il titolare del trattamento o un terzo può ragionevolmente avvalersi per identificare detta persona fisica direttamente o indirettamente. Per accertare la ragionevole probabilità di utilizzo dei mezzi per identificare la persona fisica, si dovrebbe prendere in considerazione l’insieme dei fattori obiettivi, tra cui i costi e il tempo necessario per l’identificazione, tenendo conto sia delle tecnologie disponibili al momento del trattamento, sia degli sviluppi tecnologici. I principi di protezione dei dati non dovrebbero pertanto applicarsi a informazioni anonime, vale a dire informazioni che non si riferiscono a una persona fisica identificata o identificabile o a dati personali resi sufficientemente anonimi da impedire o da non consentire più l’identificazione dell’interessato. Il presente regolamento non si applica pertanto al trattamento di tali informazioni anonime, anche per finalità statistiche o di ricerca.
* Questa non è la descrizione/titolo ufficiale del considerando qui.
Perché il considerando 26 è importante per la conformità al GDPR?
Il considerando 26 chiarisce che il GDPR si applica solo ai dati personali relativi a una persona fisica identificata o identificabile. Spiega che i dati anonimi, quando le persone non possono essere identificate con mezzi ragionevolmente probabili da utilizzare, rientrano al di fuori dell’ambito di applicazione del GDPR. Tuttavia, i dati pseudonimizzati sono ancora considerati dati personali se possono essere ricollegati a una persona mediante informazioni aggiuntive. Questo considerando è importante perché definisce il confine tra dati personali e dati anonimi, aiutando le organizzazioni a comprendere quando si applicano gli obblighi del GDPR.