(26) Принципы защиты данных должны применяться к любой информации, касающейся идентифицированного или идентифицируемого физического лица.

Персональные данные, подвергнутые псевдонимизации, которые могут быть соотнесены с физическим лицом при наличии дополнительной информации должны рассматриваться в качестве информации об идентифицируемом лице.

В целях установления того, поддается ли идентификации физическое лицо, следует принять во внимание все способы (включая извлечение записей, относящихся к данному лицу), в отношении которых существует разумная вероятность, что они будут использованы контролёром или иным лицом в целях прямой или косвенной идентификации физического лица.

При определении того, может ли быть данный способ использован с разумной вероятностью для идентификации физического лица, следует принять во внимание все объективные факторы, такие как затраты и время, необходимые для его идентификации, а также учесть технологии, доступные на момент обработки персональных данных, а равно технологический прогресс.

Принципы защиты персональных данных не следует применять к анонимной информации, а именно информации, которая не относится к идентифицированному или к поддающемуся идентификации физическому лицу, а также они не должны применяться к персональным данным, анонимизированным таким образом, что субъектов данных вообще или более не возможно идентифицировать.

Настоящий Регламент не следует применять к обработке такой анонимной информации, в том числе в статистических или научных целях.