Qu'est-ce que la dé-identification ?
La dé-identification est le processus qui consiste à retirer ou masquer les identifiants directs (nom, email, numéro) d'un jeu de données, afin qu'une personne ne soit plus immédiatement reconnaissable.
Le terme, très employé dans les cadres anglo-saxons, recouvre en droit français deux réalités distinctes. Si l'opération est réversible (une clé ou une table permet de revenir en arrière), il s'agit d'une pseudonymisation, et les données restent personnelles. Si elle est irréversible et bloque toute réidentification, on parle d'anonymisation, et le RGPD ne s'applique plus. Retirer un nom ne suffit d'ailleurs pas: des données restantes peuvent encore trahir une identité par recoupement.
La distinction est décisive pour la CNIL: elle détermine si vos obligations (consentement, droits des personnes) subsistent. Dé-identifier ne veut pas dire anonymiser, et seul le second cas fait sortir du champ du RGPD.
Voir aussi
ConsentLab documente les traitements liés à vos cookies. Tester le scanner.