Glossaire
Glossaire de l’anonymisation et de la protection des données
Des définitions pratiques des notions qui apparaissent dès qu’il faut anonymiser ou pseudonymiser des documents : ce que dit le RGPD, comment la CNIL l’interprète et ce que cela change pour un dossier, une décision de justice ou un tableur.
Glossaire
Anonymisation : quand une donnée cesse d’être personnelle
L’anonymisation est un traitement qui rend impossible, en pratique et de façon irréversible, l’identification d’une personne compte tenu des moyens raisonnablement susceptibles d’être utilisés. Les données réellement anonymes sortent du champ du RGPD.
LireDonnées sensibles : santé, appartenance syndicale, infractions et autres
Catégories particulières que l’article 9 du RGPD interdit de traiter sauf exceptions : santé, origine ethnique, opinions politiques, religion, syndicat, génétique, biométrie, vie ou orientation sexuelle. Les infractions relèvent de l’article 10.
LireCaviardage de documents : définition et méthode fiable
Le caviardage (ou occultation) consiste à supprimer définitivement d'un document certaines mentions (nom, NIR, signature) avant de le communiquer, de sorte qu'elles ne puissent être retrouvées ni dans le texte, ni dans l'image, ni dans les métadonnées.
LireConsidérant 26 du RGPD : la frontière entre donnée personnelle et anonyme
Le considérant 26 du RGPD indique comment savoir si une personne est identifiable : en tenant compte de l’ensemble des moyens raisonnablement susceptibles d’être utilisés. Si elle ne l’est pas, l’information est anonyme et le RGPD ne s’applique pas.
LireDonnées personnelles : ce qu’elles sont et où elles se cachent
Une donnée personnelle est toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement : un nom, un NIR, une plaque, une signature ou un ensemble de détails révélant qui est concerné.
LireAnalyse d'impact relative à la protection des données (AIPD)
L'AIPD est l'analyse que le responsable de traitement doit mener avant un traitement susceptible d'engendrer un risque élevé pour les droits et libertés des personnes : décrire le traitement, vérifier sa nécessité, évaluer les risques, fixer les mesures.
LireLe k-anonymat expliqué : principe, exemple et limites
Le k-anonymat est la propriété d’un jeu de données où chaque combinaison de quasi-identifiants (code postal, âge, sexe…) apparaît dans au moins k lignes : aucun individu ne se distingue d’au moins k−1 autres.
LireMétadonnées d'un document : définition, risques et nettoyage
Les métadonnées sont les informations qu'un fichier garde sur lui-même : qui l'a créé, quand, avec quel logiciel, quelles modifications il a subies et, pour une photo, parfois le lieu de la prise de vue. Invisibles, elles voyagent avec le fichier.
LireMinimisation des données : ne transmettre que le nécessaire, documents compris
La minimisation des données est le principe de l’article 5.1.c du RGPD : les données personnelles doivent être adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités du traitement.
LireRéidentification : quand des données « anonymes » désignent à nouveau quelqu’un
La réidentification consiste à rattacher de nouveau à une personne précise des données que l’on croyait anonymes ou pseudonymisées, en général en les croisant avec d’autres sources via des quasi-identifiants ou le contexte.
LirePseudonymisation : remplacer les identités sans perdre le fil
La pseudonymisation traite les données personnelles de sorte qu’elles ne puissent plus être attribuées à une personne sans informations supplémentaires conservées séparément. Réversible, elle laisse les données dans le champ du RGPD.
Lire