L’anonymisation est un traitement qui consiste à utiliser un ensemble de techniques de manière à rendre impossible, en pratique, toute identification de la personne par quelque moyen que ce soit et de manière irréversible.
L’anonymisation ne doit pas être confondue avec la pseudonymisation.
La pseudonymisation est un traitement de données personnelles réalisé de manière à ce qu'on ne puisse plus attribuer les données relatives à une personne physique sans information supplémentaire.
En pratique, la pseudonymisation consiste à remplacer les données directement identifiantes (nom, prénom, etc.) d’un jeu de données par des données indirectement identifiantes (alias, numéro séquentiel, etc.).
La pseudonymisation permet ainsi de traiter les données d’individus sans pouvoir identifier ceux-ci de façon directe. En pratique, il est toutefois bien souvent possible de retrouver l’identité de ceux-ci grâce à des données tierces : les données concernées conservent donc un caractère personnel. L’opération de pseudonymisation est également réversible, contrairement à l’anonymisation.
La pseudonymisation constitue une des mesures recommandées par le RGPD pour limiter les risques liés au traitement de données personnelles.
Au sommaire
Pourquoi anonymiser des données personnelles ?
Comment anonymiser tout en préservant au maximum l’utilité du jeu de données ?
Comment vérifier l’efficacité de l’anonymisation ?
Comment se prémunir des risques liés à l’anonymisation ?
CNIL - Dossier complet - 2020- 05-19
L’anonymisation ne doit pas être confondue avec la pseudonymisation.
La pseudonymisation est un traitement de données personnelles réalisé de manière à ce qu'on ne puisse plus attribuer les données relatives à une personne physique sans information supplémentaire.
En pratique, la pseudonymisation consiste à remplacer les données directement identifiantes (nom, prénom, etc.) d’un jeu de données par des données indirectement identifiantes (alias, numéro séquentiel, etc.).
La pseudonymisation permet ainsi de traiter les données d’individus sans pouvoir identifier ceux-ci de façon directe. En pratique, il est toutefois bien souvent possible de retrouver l’identité de ceux-ci grâce à des données tierces : les données concernées conservent donc un caractère personnel. L’opération de pseudonymisation est également réversible, contrairement à l’anonymisation.
La pseudonymisation constitue une des mesures recommandées par le RGPD pour limiter les risques liés au traitement de données personnelles.
Au sommaire
Pourquoi anonymiser des données personnelles ?
Comment anonymiser tout en préservant au maximum l’utilité du jeu de données ?
Comment vérifier l’efficacité de l’anonymisation ?
Comment se prémunir des risques liés à l’anonymisation ?
CNIL - Dossier complet - 2020- 05-19