Pseudonymisation

La pseudonymisation est une mesure de sécurité technique définie par le RGPD (Considérant 26 et Article 4.5). Elle consiste à traiter des données personnelles de telle sorte qu'on ne puisse plus attribuer ces données à une personne physique sans l'utilisation d'informations supplémentaires. Contrairement à l'anonymisation, le processus est réversible : si l'on possède la « clé » de correspondance, on peut retrouver l'identité de l'individu. Pour le dirigeant de PME, il est crucial de comprendre que les données pseudonymisées restent des données à caractère personnel. Elles tombent donc toujours sous le coup du RGPD. L'objectif n'est pas de sortir du cadre légal, mais de réduire les risques. En séparant l'identité (nom, email) des données d'usage ou de santé, l'entreprise limite l'impact d'une éventuelle fuite de données, car les informations volées seraient inexploitables sans la clé de déchiffrement. L'Article 25 du RGPD impose la « protection des données dès la conception » (Privacy by Design). La pseudonymisation est l'un des moyens privilégiés pour répondre à cette obligation. Elle permet notamment de faciliter certains traitements statistiques ou d'analyses internes tout en respectant le principe de minimisation des données, en ne donnant accès aux identités réelles qu'aux seules personnes dont c'est strictement nécessaire pour leur mission.