az “álnevesítés” és az “álnevesítés” kifejezésekre az adatvédelem világában gyakran hivatkoznak, de eredetüket és pontos jelentésüket az amerikai ügyvédek nem értik széles körben. Valójában a legtöbb amerikai szótár egyik kifejezést sem ismeri el az angol nyelv részeként.1 míg a kifejezések az “álnév” gyökér szóból származnak – amelyet “névként definiálnak, amelyet valaki a valódi neve helyett használ” – jelentésük kissé összetettebb.2
a CCPA volt az első Egyesült Államok statútuma (szövetségi vagy állami), amely mindkét kifejezést használta.3. A CCPA definíciói az európai GDPR-től kölcsönzött kifejezésekre vonatkozóan, amelyeket két évvel a CCPA előtt fogadtak el. Valójában a kisebb módosítások kivételével, amelyek a meghatározást a CCPA-specifikus terminológiához igazítják (pl. ” fogyasztó “az” érintett ” helyett), a meghatározások gyakorlatilag azonosak:
forrás | GDPR | CCPA | Módosítás a GDPR-ról CCPA-ra |
kifejezés | álnév | álnév / álnév | |
fogalommeghatározás | he a személyes adatok feldolgozása oly módon, hogy a személyes adatok további információk felhasználása nélkül már nem állapíthatók meg egy adott érintetthez, feltéve, hogy az ilyen kiegészítő információkat külön tárolják, és technikai és szervezési intézkedések hatálya alá tartoznak annak biztosítása érdekében, hogy a személyes adatok nem azonosítható vagy azonosítható természetes személy.4 | “a személyes adatok feldolgozása oly módon történik, hogy a személyes adatok többé nem tulajdoníthatók egy adott fogyasztónak további információk felhasználása nélkül, feltéve, hogy a további információkat külön tárolják, és technikai és szervezési intézkedések hatálya alá tartoznak annak biztosítása érdekében, hogy a személyes adatokat ne hozzárendeljék azonosított vagy azonosítható fogyasztóhoz.”5 | a személyes adatok feldolgozása oly módon, hogy a személyes adatokat további információk felhasználása nélkül már nem lehet hozzárendelni egy adott érintett fogyasztóhoz, feltéve, hogy ezeket a kiegészítő információkat külön tárolják, és technikai és szervezeti intézkedések hatálya alá tartoznak annak biztosítása érdekében, hogy a személyes adatokat ne azonosítsák azonosított vagy azonosítható természetes személy fogyasztóhoz. |
az “álnév” kifejezést körülvevő zavartság nagyrészt abból a kétértelműségből fakad, hogy a kifejezés miként illeszkedik a CCPA nagyobb sémájába. A kifejezés meghatározása mellett a CCPA csak egy alkalommal utal “álnévre”. A “kutatás” definícióján belül a CCPA azt jelenti, hogy a vállalkozás által gyűjtött személyes adatokat “álnevesíteni és azonosítani kell” vagy “azonosítani és összesíteni.”6 a konjunktív hivatkozás arra, hogy a” kutatás “mind álnevesített, mind” deidentifikált”, felveti a kérdést, hogy a CCPA hatással van-e az “álnevesített” kifejezésre.”Pontosabban, úgy tűnik, hogy a CCPA magasabb névtelenítési küszöböt rendel a “deidentified” kifejezéshez.”Ennek eredményeként, ha az adatokat már azonosítani kell, nem világos, hogy milyen további feldolgozásra vagy műveletkészletre számíthatunk az adatok álnevesítésével.
a nettó eredmény az, hogy míg a CCPA kölcsönzi az “álnév” kifejezést az európai adatvédelmi törvényből, és bevezeti azt az amerikai jogi lexikonba, úgy tűnik, hogy nem alkalmazza a kifejezést, vagy nem ad neki független jogi hatást vagy státuszt.