Al fine di creare incentivi per l’applicazione della pseudonimizzazione nel trattamento dei dati personali, dovrebbero essere possibili misure di pseudonimizzazione con possibilità di analisi generale all’interno dello stesso titolare del trattamento, qualora il titolare del trattamento abbia adottato le misure tecniche e organizzative necessarie ad assicurare, per il trattamento interessato, l’attuazione del presente regolamento, e che le informazioni aggiuntive per l’attribuzione dei dati personali a un interessato specifico siano conservate separatamente. Il titolare del trattamento che effettua il trattamento dei dati personali dovrebbe indicare le persone autorizzate all’interno dello stesso titolare del trattamento.
* Questa non è la descrizione/titolo ufficiale del considerando qui.
Perché il considerando 29 è importante per la conformità al GDPR?
Il considerando 29 spiega che la pseudonimizzazione può essere applicata all’interno dello stesso titolare del trattamento, a condizione che siano in atto misure tecniche e organizzative adeguate. Evidenzia che le informazioni identificative aggiuntive dovrebbero essere conservate separatamente per impedire la reidentificazione. Questo considerando è importante perché consente alle organizzazioni di analizzare i dati internamente riducendo al contempo i rischi per le persone, garantendo il rispetto dei principi del GDPR e migliorando la sicurezza dei dati all’interno dell’organizzazione.