Anonymisation

L'anonymisation est un traitement consistant à modifier des données personnelles de manière irréversible afin que la personne concernée ne puisse plus être identifiée, et ce, quel que soit le moyen utilisé (même par recoupement avec d'autres fichiers). Contrairement à la pseudonymisation, l'anonymisation est définitive : il ne doit plus exister de « clé » permettant de remonter à l'identité de l'individu. Sur le plan juridique, une donnée véritablement anonymisée n'est plus considérée comme une « donnée à caractère personnel » au sens de l'article 4(1) du RGPD. Par conséquent, le règlement ne s'applique plus aux données ainsi traitées. Cela signifie que l'entreprise peut conserver ces données sans limite de durée et les exploiter librement pour des analyses statistiques ou commerciales sans avoir à solliciter le consentement des personnes. Pour être reconnue comme telle par la CNIL et les autorités européennes, l'anonymisation doit répondre à trois critères stricts : l'individualisation (impossibilité d'isoler un individu), la corrélation (impossibilité de relier deux enregistrements concernant la même personne) et l'inférence (impossibilité de déduire une information avec certitude).