Pseudonymisation ou anonymisation
Masquer les noms d'un document ne le rend pas forcément anonyme. La différence compte, parce que le RGPD ne traite pas les deux de la même façon.
Deux notions voisines, deux régimes
Anonymisation
La personne ne peut plus être identifiée, par personne, y compris en croisant le document avec d'autres informations. C'est une exigence forte : la CNIL et ses homologues européens la jugent difficile à atteindre. Des données vraiment anonymes sortent du champ du RGPD.
Pseudonymisation
La personne ne peut plus être identifiée sans une information supplémentaire, gardée à part (article 4 du RGPD). Un document pseudonymisé reste un document qui contient des données personnelles : le RGPD continue de s'appliquer.
Ce que fait Klarmask
Klarmask caviarde (il retire du fichier ce que vous décidez de masquer) et pseudonymise (il remplace chaque élément par un libellé stable, « [Élément A] »). Il ne peut pas promettre l'anonymisation : il ne connaît pas ce que le lecteur du document sait déjà.
Il retire, en revanche, ce qu'un caviardage mal fait laisse derrière lui : le texte sous le rectangle, les métadonnées, les commentaires, les versions antérieures. C'est la condition de départ de toute diffusion, pas son point d'arrivée.
Ce qui trahit une personne quand son nom est masqué
- Une fonction : « le directeur financier de la filiale lyonnaise » désigne une seule personne.
- Une date et un lieu : un accident à telle date, dans telle commune.
- Un détail rare : une maladie, un métier, un nombre d'enfants.
- Le style : une lettre reconnaissable à sa façon d'écrire.
- Le croisement : le même document publié ailleurs, un article de presse, un réseau social.
Relire avant de diffuser
- Relisez comme un proche
Quelqu'un qui connaît l'affaire, le service ou la famille reconnaîtrait-il la personne ?
- Masquez ce qui désigne
Fonctions, dates précises, lieux, détails rares : « Masquer partout » vaut aussi pour eux.
- Gardez la table à part
Si vous pseudonymisez pour pouvoir réidentifier plus tard, la correspondance entre libellés et personnes est l'information supplémentaire du RGPD : conservez-la séparément, et protégez-la.