Skip to content

06 · Art. 4(5) · 32(1)(a) · Área

Seudonimización y cifrado

La seudonimización y el cifrado son las dos únicas medidas que el art. 32 cita expresamente, y el cifrado puede incluso eximir de comunicar una brecha a los afectados. Esta área explica la diferencia con la anonimización, el hash con clave y la tokenización, la gestión de claves y por qué un simple hash de un correo no protege nada.

Por ahora nuestras guías se publican en inglés. Las traducciones están en camino.

  1. Pseudonymisation vs Encryption Under the GDPR

    Pseudonymisation and encryption under GDPR explained for engineers: Article 4(5), Recital 26, HMAC keyed hashing, tokenisation, key management and pitfalls.