Dữ liệu đã mã hóa vẫn là dữ liệu cá nhân, chỉ dữ liệu khử nhận dạng mới không còn

“Số điện thoại khách đã được mã hóa nên chia sẻ thoải mái.” Đây là hiểu lầm phổ biến khi làm quảng cáo, chia sẻ dữ liệu với đối tác.

Quy định nói gì

• Mã hóa là chuyển dữ liệu cá nhân sang dạng không nhận biết được nếu không giải mã; dữ liệu sau khi mã hóa vẫn là dữ liệu cá nhân.
• Tổ chức, cá nhân tự quyết định việc mã hóa phù hợp hoạt động xử lý.
• Khử nhận dạng là thay đổi hoặc xóa thông tin để tạo dữ liệu mới không thể xác định hoặc giúp xác định một người cụ thể.
• Dữ liệu cá nhân sau khi khử nhận dạng không còn là dữ liệu cá nhân.

Áp dụng

• Băm số điện thoại để tải lên công cụ quảng cáo vẫn là xử lý dữ liệu cá nhân, cần căn cứ hợp pháp như sự đồng ý.
• Báo cáo thống kê tổng hợp không còn khả năng truy ra từng người thì không còn là dữ liệu cá nhân.
• Mã hóa vẫn rất nên làm để giảm thiệt hại khi lộ dữ liệu.

Câu hỏi thường gặp

Xóa tên nhưng giữ số điện thoại có phải khử nhận dạng? Không, số điện thoại vẫn giúp xác định một người.