Qu'est-ce que l'anonymisation des données ?
L'anonymisation est un traitement qui rend impossible toute réidentification d'une personne, de façon irréversible, ce qui fait sortir les données concernées du champ d'application du RGPD.
Le G29, devenu EDPB, précise qu'une donnée n'est anonyme que si aucune réidentification n'est raisonnablement possible, même par recoupement. Le seuil est élevé. Beaucoup de jeux de données présentés comme anonymes restent en réalité pseudonymisés, car une clé de correspondance subsiste. La CNIL applique trois critères d'évaluation: peut-on individualiser une personne, la corréler à d'autres enregistrements, ou inférer une information la concernant. Si l'une de ces réponses est oui, la donnée n'est pas anonyme.
Si l'anonymisation est réelle et irréversible, le consentement et les droits d'accès ne s'appliquent plus, ce qui allège fortement la conformité. Le doute profite à la prudence: en cas d'incertitude, traitez la donnée comme personnelle.
Voir aussi
ConsentLab distingue les cookies selon leur finalité et leur base légale. Tester le scanner.