Nettskjema tilbyr nå pseudonymisering på feltene brukernavn, e-postadresse og fødselsnummer. Pseudonymisering er en prosess der en personopplysning erstattes med en lang unik kode som ikke er meningsbærende, og som ikke kan identifisere en person direkte.
Se Datatilsynets veileder om anonymisering av personopplysninger, der «pseudonymisering» er drøftet. https://www.datatilsynet.no/rettigheter-og-plikter/virksomhetenes-plikter/informasjonssikkerhet-internkontroll/hvordan-anonymisere-personopplysninger/
Pseudonymisering vil si at enkelte direkte identifiserende parametere erstattes med pseudonymer, som fremdeles vil være unike identifikatorer
Det er viktig å være klar over at pseudonymiserte persondata fortsatt er regnet som personopplysninger i de fleste tilfeller. Om det er tilstrekkelig vanskelig å reidentifisere kan denne løsningen også brukes som anonymisering. Dette avhenger av prosjektet og må vurderes fra case til case.
I Nettskjema gjøres pseudonymisering ved hjelp av hashing-algoritmen BCrypt (https://en.wikipedia.org/wiki/Bcrypt). Hashing er en prosess der data blir omgjort til en unik kode. Hashing er enveis, noe som betyr at opprinnelige data ikke kan gjenskapes fra koden.
Vi bruker også bcrypt til å generere unikt «salt» for hvert TSD- og Educloud-prosjekt. Dette gjør at resultatet blir forskjellig hvis prosjekt A og prosjekt B pseudonymiserer samme e-postadresse. Dette betyr at de pseudonymiserte kodene vil være unike internt i et prosjekt, og forskjellige på tvers av prosjekter. Krypteringen/Hashingen blir oppbevart i det enkelte TSD/Educloud -prosjektet og beskyttet med samme sikkerhet som data i prosjektet.
Hashing ligger under innstillinger for de spørsmålene som har denne funksjonen tilgjengelig.