Quand anonymiser les données ?

Quand anonymiser les données ?

Pourquoi anonymiser des données personnelles ? Le règlement général sur la protection des données (RGPD) ne comporte pas d'obligation générale d'anonymisation. Il s'agit d'une solution, parmi d'autres, pour pouvoir exploiter des données personnelles dans le respect des droits et libertés des personnes.

Comment anonymiser les données ?

Anonymiser des données Big Data peut se faire en deux étapes : la pseudonymisation et la dé-identification. L'idée est de prendre des données sensibles comme par exemple, les données de téléphone portable et les données médicales et de supprimer toute information qui peut les relier à un individu.

Comment la RGPD définit la pseudonymisation ?

La pseudonymisation des données personnelles Elle se réfère à un traitement de données personnelles réalisé de manière à ce qu'on ne puisse plus attribuer les données relatives à une personne physique sans avoir recours à des informations supplémentaires.

Comment anonymiser des documents ?

Dans Word, ouvrez un document quelconque. Cliquez sur le menu Outils puis sur Options. Ouvrez l'onglet Sécurité. Dans la rubrique Options de confidentialité, cochez la case Supprimer les informations personnelles des propriétés du fichier lors de l'enregistrement.

Comment Pseudonymiser des données ?

En pratique la pseudonymisation consiste à remplacer les données directement identifiantes (nom, prénom, etc.) d'un jeu de données par des données indirectement identifiantes (alias, numéro dans un classement, etc.).

Comment Pseudonymiser ?

Par exemple, une règle de pseudonymisation pourrait être : « si le mot qui suit "Monsieur" ou "Madame" commence par une majuscule, alors ce mot est un prénom ».

Comment utiliser les données personnelles ?

L'information doit être rédigée de la manière la plus claire, précise et simple possible. Son format doit être lisible par l'internaute. Vous devez informer l'internaute de la finalité de leurs données. À cet effet, il est recommandé d'insérer une page « vie privée », accessible et compréhensible par tous.

Est-ce que le jeu de données anonyme contient des données personnelles?

• Si un jeu de données publié en ligne comme « anonyme » contient en réalité des données personnelles et qu’aucune des exceptions mentionnées à l’article L.312-1-2 du Code des relations entre le public et l’administration (CRPA) n’est applicable, cela peut être considéré comme une violation de données. Il est alors nécessaire de :

Est-ce que cette base de données peut être considérée comme anonyme?

• Exemple : une base de données cartographique renseignant les adresses de domiciles de particuliers ne peut être considérée comme anonyme si d’autres bases de données, existantes par ailleurs, contiennent ces mêmes adresses avec d’autres données permettant d’identifier les individus.

Pourquoi l’anonymisation rend impossible l’identification d’une personne?

• L’anonymisation rend impossible l’identification d’une personne à partir d’un jeu de données et permet, ainsi, de respecter sa vie privée. La CNIL fait le point sur les techniques utilisables et sur leurs enjeux.

Comment traiter les données d’individus?

• La pseudonymisation permet ainsi de traiter les données d’individus sans pouvoir identifier ceux-ci de façon directe. En pratique, il est toutefois bien souvent possible de retrouver l’identité de ceux-ci grâce à des données tierces : les données concernées conservent donc un caractère personnel.