Avant de transmettre ou de publier des documents, des fichiers ou des images, il est souvent nécessaire de, données à caractère personnel à supprimer ou à rendre illisibles. Cela se fait généralement en les masquant. Si une erreur est commise lors de cette opération, il s'agit presque certainement d'une violation de la protection des données. Quelles sont les sources d'erreur les plus fréquentes dans la pratique et comment procéder au masquage RGPDpeut être mise en œuvre conformément à [...].
Masquage en tant que TOM conformément à l'article 25 du RGPD
Le caviardage est une mesure technique et organisationnelle (MTO) au sens de l'article 25 de la loi sur la protection des données. RGPD. Cette TOM s'applique par exemple lorsqu'une entreprise ou une autorité publie ou transmet des documents contenant des données sensibles de tiers.
Toutefois, si le caviardage peut être annulé par des mesures simples et si les données à caractère personnel sont à nouveau lisibles, il s'agit d'une violation de la loi. Panne de données de l'entreprise. La violation de la protection des données entraîne alors une obligation de notification à l'autorité compétente. autorité de contrôle selon l'art. 33 RGPD.
Les entreprises devraient donc mettre en place des directives claires et des formations concernant la gestion des documents et des métadonnées, ainsi que la mise en œuvre des expurgations. Cela permet de RGPD-garantir la conformité des transferts ou des publications de données. Le délégué à la protection des données de Saxe et l'autorité chargée de la protection des données du Liechtenstein ont résumé les points essentiels à ce sujet.
Masquage numérique de documents et de textes
Recommandation générale : il est préférable de supprimer ou d'effacer le passage concerné avant de le masquer visuellement. On est ainsi sûr de ne pas se tromper.
Il est plutôt inapproprié de définir uniquement la couleur de fond en noir ou de placer des repères graphiques sur le texte. Dans les deux cas, la concernés En règle générale, le texte est entièrement lisible sans grand effort.
Dans un document Word, les passages concernés peuvent être remplacés, par exemple, par „ xxx “ ou par un autre texte de remplacement. Dans un fichier PDF, les images et les textes confidentiels peuvent être supprimés ou masqués à l'aide de l'outil „ Masquer le fichier PDF “. Cela est possible, par exemple, avec Adobe Acrobat.
L'autorité chargée de la protection des données du Liechtenstein recommande d'installer localement un logiciel de caviardage et d'éviter les services en ligne qui obligent à télécharger d'abord les fichiers PDF avant de les caviarder.
Pour les petits volumes de documents, il est également recommandé de masquer d'abord les informations confidentielles sur l'ordinateur, puis d'imprimer la version masquée et de la numériser à nouveau. Cette méthode est certes fastidieuse, mais elle est considérée comme particulièrement sûre.
Ne pas oublier ! Supprimer les métadonnées
Les métadonnées (propriétés du fichier) sont souvent oubliées lors du masquage. Elles peuvent pourtant contenir des informations très complètes : pour les images, par exemple, des informations sur l'auteur ou sur la GPS-Position.
Les métadonnées Office peuvent notamment contenir un historique des modifications ; c'est pourquoi le document Office caviardé ne doit pas être transmis dans son format d'origine (par exemple .docx). Il est préférable d’enregistrer ou d’exporter le fichier au format PDF, par exemple. Si une version modifiable de Word doit être transmise, il est recommandé de copier l’intégralité du texte déjà anonymisé dans un nouveau document, puis de ne transmettre que ce nouveau document. De plus, Microsoft Office, par exemple, propose une fonctionnalité intégrée permettant de supprimer les métadonnées ou les informations à caractère personnel masquées qui sont stockées dans le document (accessible via “ Fichier ” – “ Vérifier le document ”).
Attention : l'enregistrement d'un document Office sous un nouveau nom ne suffit pas pour supprimer les métadonnées ! Pour cela, il faut créer un nouveau document.
Il convient toutefois de noter que, même lors de la conversion au format PDF ou de la copie dans un nouveau document Office, des métadonnées devant être supprimées peuvent, dans certaines circonstances, être transférées. Une vérification finale des propriétés du document est donc toujours nécessaire. Dans certains cas, notamment lorsqu'il s'agit de données très sensibles, des mesures supplémentaires, telles que l'utilisation d'un logiciel spécialisé dans le nettoyage des métadonnées, peuvent même s'avérer nécessaires.
Conseil de lecture : Anonymisation des données à caractère personnel – un guide pratique
Masquage de documents papier
Lors de la caviardage de documents papier, on distingue deux cas :
- Le document est imprimé et noirci manuellement, soit avec un stylo, soit par collage. Dans tous les cas, il faut veiller à ce que l'écriture ne transparaisse plus lorsque le document est présenté à la lumière. Dans le passé, il y a eu des cas où Troisième ont eu accès aux contenus expurgés en augmentant le contraste des couleurs ou en utilisant des filtres dans des programmes graphiques. La société italienne autorité de contrôle a donc déjà infligé des amendes pour un masquage manuel insuffisant. Il convient donc de faire preuve de la plus grande rigueur, même en cas de masquage analogique.
- Le document est imprimé, puis caviardé manuellement, soit à l'aide d'un stylo, soit en collant du papier par-dessus, avant d'être à nouveau numérisé en vue d'une utilisation électronique. Dans ce cas, il convient ensuite de vérifier que la numérisation ne comporte pas de lacunes dans le caviardage.
Supprimer les données personnelles des images
L'utilisation d'effets de flou dans les logiciels de graphisme, par exemple pour masquer des visages ou des plaques d'immatriculation, est moins sûre que le masquage physique, car les contenus floutés peuvent être reconstitués, notamment à l'aide de l'intelligence artificielle.
Il est toutefois possible, dans le logiciel de graphisme, de superposer un autre élément, par exemple une barre noire ou un autre détail de l'image, sur la donnée à caractère personnel concernée. Les visages peuvent également être recouverts de taches de couleur numériques, puis pixellisés. Il est important que l'image retouchée soit ensuite enregistrée dans un format de fichier ne permettant pas de restaurer le calque d'origine. Le format JPG, par exemple, est tout indiqué à cet effet.
Dans ce cas également, les métadonnées (par exemple EXIF) doivent être supprimées.
Dans tous les cas, la règle suivante s'applique : avant toute diffusion ou publication du document ou de l'image, il convient de procéder systématiquement à une vérification minutieuse et définitive afin de s'assurer qu'il n'y a pas d'ouvertures dans les zones caviardées !
Source 1 : Masquage de documents et d'images – Autorité chargée de la protection des données de la Principauté du Liechtenstein
Source 2 : Masquage conforme à la réglementation sur la protection des données : voici ce à quoi vous devez veiller ! – Déléguée à la protection des données et à la transparence de Saxe
Découvrez comment vous pouvez aider Ailance à anonymiser et à pseudonymiser automatiquement des documents. Nous nous ferons un plaisir de vous conseiller ! N'hésitez pas à prendre contact avec nous :
Tél: +33 1 856 59880
Courrier électronique : paris@2b-advice.com
German 
English 
Italian 
French