przetworzyć dane osobowe w taki sposób, by nie można ich było przypisać konkretnej osobie bez użycia dodatkowych informacji, które są przechowywane i zabezpieczone w innym miejscu