La pseudonymisation désigne le fait de traiter des données à caractère personnel de sorte à ce qu’elles ne puissent plus être rattachées à une personne spécifique sans l’aide d’informations supplémentaires. Ces informations supplémentaires doivent être conservées séparément et être protégées par des mesures techniques et organisationnelles afin d’éviter toute identification de la personne concernée.
L’anonymisation désigne le fait de modifier ou de traiter des données personnelles à tel point que personne ne puisse plus reconnaître de qui il s’agit. Même avec l’aide d’informations ou d’outils supplémentaires, il reste impossible d’identifier la personne concernée.
Niveaux de pseudonymisation et d’anonymisation des adresses électroniques
Il existe différents niveaux d’occultation des adresses électroniques, selon la facilité ou la difficulté d’identification. Voici ce que cela donne avec l’adresse électronique fictive de Pierre Modèle :
1er niveau : léger raccourcissement
Adresse électronique : pierre.mo@ecole.ch
Description : Le prénom et/ou le nom sont abrégés, ce qui complique un peu l’identification de la personne concernée ; il est assez facile d’identifier la personne.
2e niveau : fort raccourcissement
Adresse électronique : pi.mo@ecole.ch
Description : Le prénom et le nom sont fortement abrégés, ce qui rend l’identification plus difficile.
3e niveau : pseudonymisation complète avec clé d’encodage
Adresse électronique : lapin.jaune@ecole.ch
Description : Le nom est remplacé par un terme totalement différent. Seule l’école connaît le code (p. ex. Pierre = lapin, Modèle = jaune). Sans la clé d’encodage, aucune identification n’est possible.
4e niveau : anonymisation complète
Adresse électronique : nombre.aléatoire1234@ecole.ch
Description : Une adresse électronique entièrement aléatoire et non traçable est créée, laquelle n’a aucun lien avec la personne concernée. L’identification de la personne est impossible, car il n’existe pas de clé d’encodage ou d’autres informations supplémentaires qui permettraient de retrouver son identité.
Remarque
L’anonymisation complète représente le plus haut niveau de protection des données, mais limite fortement la possibilité d’assurer un suivi des données ou de communiquer avec la personne concernée. Elle est particulièrement appropriée lorsque les données à caractère personnel ne sont plus nécessaires ou lorsque la finalité du traitement des données ne requiert pas d’identification.
Les écoles décident si un niveau de pseudonymisation doit être appliqué et lequel, afin de garantir la protection des données. Il convient de tenir compte de la sensibilité des données, de leur utilisation prévue et des dispositions légales.