Le RGPD impose que les données personnelles soient conservées sous une forme permettant l’identification des personnes concernées pendant une durée n’excédant pas celle nécessaire au regard des finalités pour lesquelles elles sont traitées. Cette durée peut être déterminée par la loi sinon, il convient de déterminer des durées pour chaque phase du cycle de vie de la donnée et de pouvoir en justifier. A l’expiration de la durée qui a été déterminée, il convient soit de supprimer ou purger les données soit de supprimer leur caractère identifiant par un processus d’anonymisation.
L’anonymisation consiste à utiliser un ensemble de techniques de manière à rendre impossible toute identification de la personne par quelque moyen que ce soit et ce, de façon irréversible. Il ne doit plus être possible d’aboutir à :
Cette technique est utilisée pour des besoins statistiques ou en cas d’impossibilité de supprimer des données.
On distingue deux grandes approches de l’anonymisation :
Grâce aux compétences techniques et juridiques dans la protection des données et dans la transformation des SI, TNP Consultant accompagne ses clients dans la définition et dans la mise en oeuvre d’une stratégie de suppression des données personnelles.
Cartographie des données et des flux, contraintes de l’architecture informatique
Analyse de l’utilité des données pour l’entreprise
Définition de la stratégie de données : anonymisation, pseudonymisation, purge
Définition des rôles et des responsabilités
Implémentation de la stratégie data
Recettes, validations et monitoring : évaluation des risques d’individualisation, de corrélation, d’inférence
Documentation et gestion de projet
