pojmy „pseudonymizace“ a „pseudonymizace“ jsou běžně označovány ve světě ochrany osobních údajů, ale jejich původ a přesný význam nejsou mezi americkými právníky široce chápány. Ve skutečnosti většina amerických slovníků neuznává ani jeden z termínů jako součást anglického jazyka.1 zatímco termíny pocházejí z kořenového slova „pseudonym“ – který je definován jako “ jméno, které někdo používá místo svého skutečného jména – – jejich významy jsou o něco složitější.2
CCPA byl první statut Spojených států (federální nebo státní), který používal jeden termín.3 definice CCPA pro pojmy vypůjčené z Evropského GDPR přijaté dva roky před CCPA. S výjimkou drobných úprav, které odpovídají definici terminologii specifické pro CCPA (např. „spotřebitel“ místo „subjekt údajů“), jsou definice prakticky totožné:
Zdroj | obecného nařízení o ochraně údajů | CCPA | Změna z obecného nařízení o ochraně údajů, aby CCPA |
Termín | pseudonymizace | Pseudonymize / Pseudonymization | |
Definice | že zpracování osobních údajů takovým způsobem, že osobní údaje mohou být již připsána konkrétnímu subjektu údajů, aniž by byly použity dodatečné informace, za předpokladu, že tyto dodatečné informace uchovávány odděleně a vztahují se na ně technická a organizační opatření, aby zajistily, že osobní údaje nejsou přiřazeny identifikované nebo identifikovatelné fyzické osobě.4 | „on se zpracováním osobních údajů způsobem, který činí osobní informace již připadající na konkrétní spotřebitele, a to bez použití dodatečných informací, za předpokladu, že dodatečné informace uchovávány odděleně a vztahují se na technická a organizační opatření, aby zajistila, že osobní údaje, které nejsou přiřazeny identifikované či identifikovatelné spotřebitele.“5 | že zpracování osobních údajů takovým způsobem, že poskytuje osobní údaje mohou být již attributedable ke konkrétnímu subjektu údajů spotřebitele bez použití dodatečných informací, za předpokladu, že tyto dodatečné informace uchovávány odděleně a vztahují se na technické a organiszational opatření, aby zajistily, že osobní údaje informace nejsou přiřazeny identifikované či identifikovatelné fyzické osoby, spotřebitele. |
zmatek kolem pojmu „pseudonymizace“ do značné míry pramení z nejednoznačnosti ohledně toho, jak má tento termín zapadat do většího schématu CCPA. Kromě definování termínu CCPA odkazuje pouze na „pseudonymizované“ při jedné příležitosti. V rámci definice „výzkumu,“ CCPA znamená, že osobní údaje shromážděné podnikem by měly být „pseudonymizovány a deidentifikovány“ nebo „deidentifikovány a souhrnně.“6 konjunktivní odkaz na“ výzkum“, který je pseudonymizován “ a “ deidentifikován, vyvolává otázku, zda CCPA dává termín „pseudonymizovaný“ nějaký účinek.“Konkrétně se zdá, že CCPA přiřazuje výrazu „deidentified“ vyšší práh anonymizace.“V důsledku toho, pokud mají být data již deidentifikována, není jasné, jaké další zpracování nebo soubor operací se očekává také pseudonymizací dat.
výsledkem je, že zatímco CCPA půjčuje termín „pseudonymization“ z Evropských údajů zákonem o ochraně osobních údajů, a zavádí na Americký právní lexikon, nezdá se použít termín nebo dát nějaké nezávislé právní účinek nebo stav.