Le règlement général sur la protection des données (RGPD), le terme "PseudonymisationC'est la première fois que le droit européen définit et mentionne la notion de "mesure de protection concrète". Malgré la définition légale, il y a eu par le passé des incertitudes quant à la mise en œuvre dans la pratique. C'est la raison pour laquelle le Comité européen de la protection des données (CEPD) a adopté le 16 janvier de nouvelles dispositions. Lignes directrices vers Pseudonymisation publiées dans le but d'apporter davantage de clarté.
Pseudonymisation selon l'article 4, paragraphe 5 du RGPD
Selon l'article 4, paragraphe 5 du RGPD, on entend par Pseudonymisation "les Traitement de données à caractère personnel de telle sorte que les données à caractère personnel ne puissent plus être attribuées à une personne concernée spécifique sans l'apport d'informations supplémentaires".
C'est une mesure qui permet de réduire les risques pour concernés Les données à caractère personnel peuvent être utilisées pour réduire le nombre de personnes concernées et aider les responsables du traitement et les sous-traitants à remplir leurs obligations en matière de protection des données.
L'EDSA-Lignes directrices doivent désormais aider les responsables à respecter leurs obligations en matière de protection des données grâce à une conception technique adaptée, à des paramètres par défaut respectueux de la vie privée et à des mesures de sécurité.
Objectifs et avantages de la pseudonymisation
Pseudonymisation réduit les risques liés à la protection des données, tels que l'accès non autorisé ou l'utilisation détournée, tout en facilitant les analyses sans permettre l'identification directe des personnes concernées.
Elle sert à minimiser les risques de confidentialité, à respecter le principe de finalité et à augmenter Transparence et la sécurité.
Les données pseudonymisées restent toutefois personnelles si des informations supplémentaires permettent de les classer. L'EDSA écrit à ce sujet dans ses Lignes directrices: "Les données pseudonymisées qui peuvent être attribuées à une personne physique par l'utilisation d'informations supplémentaires doivent être considérées comme des informations concernant une personne physique identifiable et sont donc personnelles". Cela vaut également lorsque les données pseudonymisées et les informations complémentaires ne sont pas détenues par la même personne.
Dans le même temps, l'EDSA souligne que RGPD pas d'obligation générale de Pseudonymisation ne prévoit pas. Il appartient plutôt au responsable de la Traitement responsable de décider des moyens à mettre en œuvre pour remplir ses obligations, en tenant compte du principe de responsabilité.
Conseil de lecture : Anonymisation des données à caractère personnel – un guide pratique
Mesures visant à garantir une pseudonymisation efficace
Afin de garantir une Pseudonymisation Selon l'EDSA, trois mesures doivent être prises pour y parvenir :
- Modification des données, par exemple par la suppression d'identifiants : pour ce faire, les données doivent être modifiées ou converties.
- Contrôle d’accès système: Les informations supplémentaires permettant d'associer les données à caractère personnel à une personne concernée spécifique doivent être conservées séparément. Cela peut se faire à l'aide d'une clé de pseudonymisation. Cette conservation doit être effectuée séparément des personnes qui ne doivent pas pouvoir procéder à une telle association.
- Il y a mesures techniques et organisationnelles afin de garantir que les données à caractère personnel ne puissent être associées à une personne physique identifiée ou identifiable. Il convient notamment d'empêcher toute utilisation non autorisée des données. À cette fin, il est recommandé de mettre en place un espace de pseudonymisation définissant les conditions générales du traitement des données.
Le site Pseudonymisation Il s'agit d'un outil flexible destiné à promouvoir la protection des données, qui permet aux responsables du traitement de se conformer aux exigences légales, de minimiser les risques tout en préservant la capacité d'analyse des données. Son efficacité dépend toutefois dans une large mesure d'une mise en œuvre rigoureuse et d'une analyse approfondie du contexte du traitement.
L'EDSA donne dans les nouveaux Lignes directrices des recommandations d'action détaillées pour la mise en œuvre à l'aide d'exemples concrets tirés de la pratique. Le site Lignes directrices sont mis à la disposition du public jusqu'au 28 février Consultation afin de permettre aux parties prenantes de donner leur avis et de tenir compte de l'évolution récente de la jurisprudence.
Source : Lignes directrices du Comité européen de la protection des données sur la pseudonymisation
Découvrez comment vous pouvez aider Ailance à anonymiser et à pseudonymiser automatiquement les données à caractère personnel. Nous nous ferons un plaisir de vous conseiller ! N'hésitez pas à prendre contact avec nous :
Tél: +33 1 856 59880
Courrier électronique : paris@2b-advice.com
German 
English 
Italian 
French