Il GDPR richiede la crittografia dei dati personali?
¿RGPD requiere el cifrado de datos personales?
L'articolo 6 (Liceità del trattamento) individua nella "crittografia o pseudonimizzazione" "garanzie idonee" a proteggere i dati personali degli interessati. L'articolo 32 (Sicurezza del trattamento) stabilisce che "il responsabile del trattamento mette in atto le misure tecniche e organizzative opportune per garantire un livello di sicurezza adeguato al rischio, ivi compresi, se del caso: (a) la pseudonimizzazione e la cifratura dei dati personali..." L'articolo 34 (Comunicazione di una violazione dei dati personali all'interessato) consente alle organizzazioni che subiscono una violazione dei dati personali di evitare l'obbligo di comunicazione se hanno utilizzato la crittografia per "rendere i dati personali incomprensibili a chiunque non sia autorizzato ad accedervi".
El artículo 6 (Legalidad del procesamiento) identifica el “cifrado o seudonimización” como “garantías apropiadas” para proteger los datos personales de los sujetos. El artículo 32 (Seguridad del procesamiento) establece que “el procesador implementará las medidas técnicas y organizativas apropiadas para garantizar un nivel de seguridad adecuado al riesgo, incluyendo, entre otras cosas, según corresponda: (a) la seudonimización y el cifrado de datos personales…” El artículo 34 (Comunicación de una violación de datos personales al sujeto de los datos) permite a las organizaciones que sufren una violación de datos evitar el requisito de comunicación si usaron el cifrado para “hacer que los datos personales sean ininteligibles para cualquier persona que no tenga acceso a ellos”.