Autor: Mgr. Martin Hlavaj, MBA
Ilustračná fotografia: Antoni Shkraba, Pexels License. Zmenšená verzia; fotografia nezobrazuje používateľa našej služby.
Anonymizácia a pseudonymizácia nie sú zameniteľné. Ak meno v dokumente nahradíte číslom, ale osobu možno priradiť späť pomocou ďalších údajov, ochrana ešte nemusí znamenať anonymitu. Pri zverejňovaní PDF je preto rozhodujúce nielen to, čo zmizlo zo stránky, ale aj to, čo sa dá z dokumentu a jeho okolia zistiť.
Aký je rozdiel medzi anonymizáciou a pseudonymizáciou?
Pseudonymizácia obmedzuje priame spojenie údajov s konkrétnym človekom. Typickým príkladom je označenie „žiadateľ 024“, ku ktorému existuje oddelený zoznam mien. Anonymizácia smeruje k tomu, aby človek už nebol identifikovateľný prostriedkami, ktorých použitie možno rozumne predpokladať. Tento rozdiel vysvetľuje francúzsky dozorný orgán CNIL; pseudonymizované údaje sa nemajú automaticky považovať za anonymné.
Pri PDF sa slovom anonymizácia často označuje technické odstránenie vybraných informácií. To je užitočný pracovný pojem, ale samotné začiernenie mena ešte nepotvrdzuje, že celý zvyšný dokument prestal obsahovať osobné údaje. Posúdiť treba výsledok ako celok.
Prečo nestačí odstrániť meno a rodné číslo
Predstavte si modelovú zápisnicu, v ktorej zostane veta o jedinom obyvateľovi určitej ulice s konkrétnou funkciou a nezvyčajnou životnou situáciou. Meno je odstránené, no človeka môže miestna komunita ľahko spoznať. Podobne môžu fungovať parcelné údaje, presná pracovná pozícia, dátum udalosti alebo odkaz na starší verejný dokument.
Rizikové sú najmä kombinácie. Vek sám nemusí čitateľovi veľa prezradiť. Vek, malá obec, konkrétna škola a ojedinelá udalosť však môžu okruh ľudí výrazne zúžiť. Kontrola jednotlivých slov preto potrebuje doplnenie o čítanie celého odseku.
Ako posúdiť dokument pred zverejnením
- Určte účel. Napíšte si, čo má verejnosť z dokumentu pochopiť a ktoré informácie na to potrebuje.
- Rozdeľte priame a nepriame identifikátory. Okrem mien a kontaktov si všimnite okolnosti umožňujúce osobu rozpoznať.
- Zvážte verejne dostupný kontext. Skontrolujte, či dokument neodkazuje na prílohu alebo starší materiál s plnou identitou.
- Odstráňte údaje technicky správne. Vizuálna vrstva nesmie ponechať pôvodný text dostupný pod prekrytím.
- Prečítajte výslednú kópiu. Posudzujte ju očami človeka, ktorý pozná miestne pomery, nie iba podľa počtu začiernených polí.
Ide o odporúčaný redakčný postup, nie o univerzálne pravidlo, že sa má všetko odstrániť. Rozsah zverejnenia závisí aj od konkrétnej právnej povinnosti. Napríklad údaje potrebné na kontrolu verejných výdavkov nemožno bez posúdenia nahradiť neurčitým súhrnom.
Modelový príklad: interný prehľad a verejná príloha
Obec pripravuje interný prehľad žiadostí a samostatnú informáciu o vybavení agendy. Interný prehľad môže používať kódy, pričom prístup k prevodníku má poverený pracovník. Také riešenie pomáha organizovať prácu, no prevodník umožňuje spätné priradenie. Verejná príloha potrebuje osobitné posúdenie: okrem kódov môžu identitu prezradiť aj opisy jednotlivých prípadov.
Ak je účelom verejnej informácie iba vysvetliť počet a typ vybavených podaní, vhodnejší môže byť súhrn. Ak osobitný predpis vyžaduje konkrétny dokument, treba vychádzať z jeho pravidiel. Výber formy sa preto robí pred technickou úpravou PDF, nie až po nej.
Čo si má odniesť pracovník, ktorý anonymizuje PDF
Oddeľte dve otázky: či ste citlivý obsah zo súboru naozaj odstránili a či človeka nemožno rozpoznať zo zvyšného obsahu. Prvú rieši technický export a jeho testovanie. Druhú rieši kontext a odborné rozhodnutie. Automatické návrhy nálezov pomáhajú s prvou kontrolou, ale nenahrádzajú druhú.
Pri opakovanej agende si založte stručný zoznam nepriamych identifikátorov typických pre vaše dokumenty. Uveďte kategórie údajov, nie mená z reálnych prípadov. Nový kolega tak dostane konkrétnu pomôcku bez vytvárania ďalšieho zoznamu osobných údajov.
Časté otázky
Je nahradenie mena iniciálami anonymizácia?
Nie automaticky. Iniciály spolu s funkciou, adresou alebo okolnosťami môžu človeka identifikovať. Rozhoduje celý dostupný kontext, nie dĺžka náhradného označenia.
Stačí odstrániť tabuľku prepájajúcu kódy s menami?
Nemusí. Aj bez nej môže existovať iná cesta k identifikácii, napríklad verejná príloha alebo jedinečný opis udalosti. Preto je potrebné opätovne posúdiť výsledok.
Pokračujte návodom ako anonymizovať PDF pred zverejnením a postupom ako overiť anonymizované PDF. Finálnu kontrolu výsledného dokumentu musí vždy vykonať človek.
Zdroje
- CNIL: L’anonymisation de données personnelles – rozdiel pojmov a riziko opätovnej identifikácie.
- GDPR, odôvodnenie 26 a článok 4 – identifikovateľnosť a definícia pseudonymizácie.
Zdroje overené 7. septembra 2026.