Anonymisation

Comprendre le RGPD

Shalini Kurapati, CIPP/E

Co-founder and CEO, Clearbox AI

Données anonymisées

  • Pas lié à une personne physique identifiée ou identifiable
  • De vraies données anonymes ne peuvent pas être ré-identifiées
  • Hors du champ du RGPD
  • Moyen efficace d'exploiter les données, conforme au RGPD
Comprendre le RGPD

Techniques d'anonymisation

  • Agrégation : données en totaux
  • Perturbation : légère modification des valeurs
  • Permutation/« shuffling » : réagencement des attributs individuels
  • Suppression d'enregistrements : retrait d'un enregistrement entier
Comprendre le RGPD

Risques de ré-identification

Illustration d'un groupe d'individus sans visage, chacun avec un point d'interrogation.

  • L'anonymisation ne doit pas permettre la ré-identification
  • Nouvelles technologies, puissantes ressources de calcul
  • Des données dites anonymes peuvent ne pas l'être
  • Impact sur le partage, la réutilisation ou la monétisation
1 Rocher, L., Hendrickx, J.M. & de Montjoye, YA. Estimating the success of re-identifications in incomplete datasets using generative models. Nat Commun 10, 3069 (2019). https://doi.org/10.1038/s41467-019-10933-3
Comprendre le RGPD

Donateurs d'ADN anonymes ?

Illustration d'un ADN.

  • Bases de généalogie avec profils génétiques
  • Identité retirée : données dites anonymes
  • Combinaison de ressources génétiques publiques et d'infos comme l'heure du don
  • Donateurs pas si anonymes
1 John Bohannon, Genealogy Databases Enable Naming of Anonymous DNA Donors, Science, Vol. 339, No. 6117 (18 January 2013), p. 262.
Comprendre le RGPD

Points clés à évaluer

Illustration de trois points d'interrogation.

  1. Puis-je isoler une personne ? (Singling out)
  2. Puis-je lier des enregistrements concernant une personne ? (Linkability)
  3. Puis-je déduire des infos sur une personne ? (Inference)
1 GROUPE DE TRAVAIL « ARTICLE 29 » SUR LA PROTECTION DES DONNÉES, Avis 05/2014 sur les techniques d'anonymisation
Comprendre le RGPD

Utilité et protection des données

Illustration du compromis confidentialité/ utilité. Plus la confidentialité est élevée, plus l'utilité baisse, et inversement.

  • Compromis confidentialité–utilité
  • Données totalement anonymes : difficile à atteindre
  • Risques évolutifs, mesures à l'état de l'art, privacy by design
1 Dr Prokopios DROGKARIS, Agence de l'Union européenne pour la cybersécurité (ENISA), Aperçu des techniques de pseudonymisation existantes, IPEN Webinar 2021
Comprendre le RGPD

Passons à la pratique !

Comprendre le RGPD

Preparing Video For Download...