Pseudonimizacja i anonimizacja danych: różnica

Pseudonimizacja zastępuje nazwisko kodem, który da się odwrócić kluczem; anonimizacja usuwa związek z osobą na stałe. Prawnie to ogromna różnica. Dane pseudonimizowane są dalej danymi osobowymi (art. 4 pkt 5 i motyw 26 RODO), więc obowiązują wszystkie zasady. Dane zanonimizowane w ogóle nie są danymi osobowymi: RODO przestaje mieć zastosowanie, a takie dane można legalnie udostępniać, łączyć i sprzedawać.

Przykład z życia

Wymyślona „Przykładowa Przychodnia Dermatologiczna” we Wrocławiu chce przekazać dane o leczeniu partnerowi badawczemu.

Wersja pseudonimizowana: „Anna Kowalska, ur. 3 marca 1981 r.” zamienia się w „Pacjentka 4471”. Przychodnia trzyma osobną tabelę, która łączy numer 4471 z panią Kowalską. Partner widzi rozpoznanie, leki, przedział wieku i kod pocztowy, ale nie nazwisko.
Wersja zanonimizowana: nigdzie nie ma tabeli łączącej, a pozostałe szczegóły są usunięte lub uogólnione tak mocno, że nikt, przy użyciu rozsądnie prawdopodobnych środków, nie ustali, że to rekord pani Kowalskiej.

Pierwsza wersja to dalej dane osobowe pani Kowalskiej. Druga, jeśli jest naprawdę anonimowa, prawnie nie należy już do nikogo.

To przykład poglądowy, przychodnia i osoba są zmyślone.

Szczegóły w prostych słowach

Czym jest pseudonimizacja

Art. 4 pkt 5 RODO definiuje pseudonimizację jako przetworzenie danych osobowych w taki sposób, by nie można ich było przypisać konkretnej osobie bez użycia dodatkowych informacji, pod warunkiem że te informacje są przechowywane osobno i zabezpieczone. Typowe techniki:

zamiana imion i nazwisk na losowe kody albo numery pacjentów;
haszowanie adresów e-mail albo numerów PESEL;
tokenizacja numerów rachunków.

RODO zachęca do pseudonimizacji jako środka bezpieczeństwa. To jednak zabezpieczenie, a nie wyjście z RODO: dane dalej są danymi osobowymi, potrzebują podstawy prawnej, a osoby zachowują swoje prawa. W 2025 r. TSUE dodał jedno zastrzeżenie (EIOD przeciwko SRB, C-413/23 P): dla odbiorcy, który nie ma rozsądnych możliwości ponownej identyfikacji, takie dane mogą nie być danymi osobowymi. Dla tego, kto ma klucz, zawsze nimi są.

Czym jest anonimizacja

Motyw 26 RODO mówi, że zasad ochrony danych nie stosuje się do informacji anonimowych, czyli takich, które nie dotyczą zidentyfikowanej ani możliwej do zidentyfikowania osoby. Żeby ocenić, czy ktoś jest możliwy do zidentyfikowania, bierze się pod uwagę wszystkie rozsądnie prawdopodobne sposoby, uwzględniając koszt, czas i dostępną technologię. Ten test zmienia się z czasem. Co było anonimowe w 2015 r., wcale nie musi być anonimowe dziś, przy obecnym AI i publicznie dostępnych zbiorach danych.

Szybkie porównanie

	Pseudonimizacja	Anonimizacja
Da się powiązać z osobą?	Tak, z kluczem lub dodatkowymi danymi	Nie, żadnym rozsądnie prawdopodobnym sposobem
Dane osobowe w rozumieniu RODO?	Tak	Nie
Potrzebna podstawa prawna?	Tak	Nie
Można udostępnić lub sprzedać bez reguł RODO?	Nie	Tak

Ponowna identyfikacja: dlaczego „anonimowe” często nie jest anonimowe

Usunąć nazwisko jest łatwo. Uczynić dane naprawdę anonimowymi jest trudno, bo pozostałe szczegóły działają jak odcisk palca.

Kod pocztowy, data urodzenia i płeć. Badaczka Latanya Sweeney wykazała, że około 87% Amerykanów można jednoznacznie zidentyfikować na podstawie tych trzech informacji.
15 cech. Badanie opublikowane w 2019 r. w Nature Communications wykazało, że 99,98% Amerykanów można prawidłowo ponownie zidentyfikować w dowolnym zbiorze na podstawie 15 cech demograficznych.
Netflix Prize. Netflix opublikował „zanonimizowane” oceny filmów na potrzeby konkursu. Badacze dopasowali je do publicznych recenzji i ustalili, kim są użytkownicy.
Logi wyszukiwania AOL. AOL opublikował zapytania z numerami użytkowników zamiast nazwisk. Dziennikarze zidentyfikowali konkretne osoby po tym, czego szukały.

W Polsce dobrze widać to na przykładzie numeru PESEL: zawiera datę urodzenia i płeć, więc nawet jego fragment zdradza dużo. AI sprawia, że dopasowywanie rozproszonych szczegółów do publicznych rejestrów, które kiedyś zajmowało analitykowi dni, można dziś robić masowo.

Organy nadzorcze to widzą

W 2026 r. francuski organ ochrony danych CNIL nałożył karę 5 mln euro na firmę z branży danych medycznych w związku z jej hurtowniami danych o zdrowiu. Firma twierdziła, że jej dane o receptach są anonimowe, a CNIL uznał, że były jedynie pseudonimizowane. W danych nie było nazwisk, ale rozsądnymi środkami dało się je powiązać z ludźmi, więc RODO obowiązywało przez cały czas. W Polsce nad przestrzeganiem RODO czuwa Prezes UODO.

To informacja ogólna, a nie porada prawna.

Czego to nie chroni

To jest niewygodna część. Ochrona danych osobowych i stojąca za nią tajemnica zawodowa są zbudowane wokół osoby możliwej do zidentyfikowania. Gdy tożsamość zostanie skutecznie usunięta, prawo puszcza.

Dane uznane za anonimowe są poza RODO. Można je łączyć w zbiory, licencjonować i sprzedawać, zgodnie z prawem.
W rekordzie zostaje zwykle to, co ma wartość: diagnoza, dawka, klauzula umowy, wartość transakcji.
Wiele regulaminów daje dostawcom licencję na tworzenie z Twoich treści danych „zagregowanych” lub „pozbawionych cech identyfikujących”. Gdy taka licencja istnieje, anonimizacja i dalsze wykorzystanie są legalne.
A jeśli anonimizacja jest słaba, dane mogą wrócić do konkretnej osoby, już po tym, jak wymknęły się spod Twojej kontroli.

Tę drogę pokazujemy krok po kroku na stronie ślad danych, a mechanizm prawny wraz ze źródłami na stronie legalne na sprzedaż.

Co to oznacza przy narzędziach AI

Wybierając narzędzie AI do pracy z danymi klientów lub pacjentów, zapytaj:

Czy licencja dostawcy obejmuje tworzenie z moich treści danych zanonimizowanych, zagregowanych lub pozbawionych cech identyfikujących? Jeśli tak, Twoje treści mogą wyjść spod ochrony RODO.
Czy „anonimizacja” jest zdefiniowana i według jakiego standardu? Obietnica „anonimizacji przed użyciem” w praktyce może oznaczać pseudonimizację.
Czy moje treści służą do trenowania modeli? Trening to forma ponownego wykorzystania.
Co jest przechowywane i jak długo? Danych, które zostały usunięte, nie da się później zanonimizować.

Wysor jest zbudowany tak, żeby to pytanie w ogóle się nie pojawiało. Nie bierzemy licencji na ponowne wykorzystanie Twoich treści; przetwarzamy je tylko po to, żeby świadczyć Ci usługę, jako podmiot przetwarzający z art. 28 RODO. Nigdy na nich nie trenujemy i nigdy ich nie sprzedajemy, ani jawnych, ani zanonimizowanych. Te zobowiązania są zapisane w umowie i wiążą każdego, kto kiedykolwiek mógłby przejąć Wysor. Dane są szyfrowane w tranzycie i w spoczynku, hostowane w UE, a każdy podłączony dostawca modeli AI (GPT, Claude, Gemini i inne) działa z zerową retencją danych: przetwarza i usuwa.

Najczęstsze pytania

Na czym polega różnica między pseudonimizacją a anonimizacją? Pseudonimizacja zastępuje identyfikatory kodami, które można odwrócić przy użyciu osobno przechowywanych informacji, więc dane dalej są danymi osobowymi. Anonimizacja usuwa każdą rozsądnie prawdopodobną możliwość ustalenia tożsamości, więc RODO przestaje mieć zastosowanie.

Czy dane pseudonimizowane to dane osobowe? Tak. Art. 4 pkt 5 i motyw 26 RODO traktują dane pseudonimizowane jako dane osobowe, bo przy użyciu dodatkowych informacji można je przypisać konkretnej osobie.

Co to jest anonimizacja danych? To takie przetworzenie danych, po którym nie dotyczą one już zidentyfikowanej ani możliwej do zidentyfikowania osoby, z uwzględnieniem wszystkich rozsądnie prawdopodobnych sposobów identyfikacji. Dane naprawdę zanonimizowane są poza RODO.

Czy zanonimizowane dane można ponownie zidentyfikować? Często tak. Badania pokazują, że kilka cech, na przykład kod pocztowy, data urodzenia i płeć, wystarcza do wskazania większości ludzi, a znane zbiory, takie jak oceny z Netflix Prize i logi wyszukiwania AOL, zostały po publikacji ponownie zidentyfikowane.

Czy zahaszowanie numeru PESEL lub adresu e-mail to anonimizacja? Nie. Ten sam PESEL czy e-mail zawsze daje ten sam hash, więc można go dopasować w różnych zbiorach. To technika pseudonimizacji, a dane pozostają danymi osobowymi.

Czytaj dalej

Masz pytania o anonimizację, umowę powierzenia albo przetwarzanie danych w Wysor? Napisz na [email protected] lub skorzystaj z formularza kontaktowego w aplikacji.

Wypróbuj Wysor za darmo →