PN-EN ISO 25237:2017-03 - wersja angielska

W niniejszym dokumencie zawarto zasady i wymagania dotyczące ochrony prywatności przy użyciu usług pseudonimizacji wykorzystywanej do ochrony osobistych informacji dotyczących zdrowia. Niniejszy dokument dotyczy organizacji, które chcą podjąć procesy pseudonimizacji dla samych siebie lub dla organizacji, które złożyły wniosek o wiarygodność dla operacji wykorzystywanych w usługach pseudonimizacji.
W niniejszym dokumencie:
- zdefiniowano jedno podstawowe pojęcie pseudonimizacji;
- zdefiniowano jedną podstawową metodologię usług pseudonimizacji, w tym zarówno aspekty organizacyjne jak i techniczne;
- określono ramy polityki i minimalne wymagania dotyczące kontrolowanej ponownej identyfikacji;
- podano przegląd różnych przypadków użycia dla pseudonimizacji, która może być zarówno odwracalna i nieodwracalna;
- podano wytyczne do oceny ryzyka dla ponownej identyfikacji;
- przedstawiono przykład systemu wykorzystującego deidentyfikację;
- podano informatywne wymagania dotyczące interoperacyjności z usługami pseudonimizacji;
- określono ramy polityki oraz minimalne wymagania dla zaufanych praktyk dotyczących operacji wykorzystywanych w usługach pseudonimizacji.