06 · Art. 4(5) · 32(1)(a) · Área
Seudonimización y cifrado
La seudonimización y el cifrado son las dos únicas medidas que el art. 32 cita expresamente, y el cifrado puede incluso eximir de comunicar una brecha a los afectados. Esta área explica la diferencia con la anonimización, el hash con clave y la tokenización, la gestión de claves y por qué un simple hash de un correo no protege nada.
Por ahora nuestras guías se publican en inglés. Las traducciones están en camino.
- Pseudonymisation vs Encryption Under the GDPR
Pseudonymisation and encryption under GDPR explained for engineers: Article 4(5), Recital 26, HMAC keyed hashing, tokenisation, key management and pitfalls.