Intervention 2/4 de la Matinale Rennes Atalante "Protection des données personnelles" du 28 septembre 2017 : Said Oulmakhzoune, président de Lamane - Anonymisation : une des solutions pour être conforme à la réglementation.

1. Matinale Rennes Atalante, 28 septembre 2017
Saïd OULMAKHZOUNE
Président de LAMANE

2. • GDPR exempts a controller from the Article 15-18 requirements (rights
to access, rectification, erasure, restriction and data portability) only
« the controller is able to demonstrate that it is not in a position to
identify the data subject » Article 11(2)
Anonymisation et RGPD
2

3. 3
Anonymisation ?

4. ■ Pseudonymisation
Anonymisation ?
4
NSS Email Nom Age Sexe Code Postal Maladie
1234567890 ed@mail.fr F. David 22 1 75009 A
2345678909 an@mail.fr A. Nora 35 2 75013 E
… … … … … … …
Pseudonyme Age Sexe Code Postal Maladie
jack2008 22 1 75009 A
azert6009 35 2 75013 E
… … … … …

5. ■ Pseudonymisation est nécessaire mais pas suffisante
• Cambridge - Massachusetts
William Weld
(Governor District of Massachusetts, 1981- 1986)
Date de naissance= 31 Juillet 1945
Sexe= M Code Postal = 02152
North Cambridge
Cambridge Highlands
Strawberry Hill
West Cambridge
Neighborhood Nine
Agassiz
Riverside
Mid-Cambridge
Cambridgeport
Area Four
Wellignton-
Harrington
Area 2/MIT
East Cambridge
5
Anonymisation ?

6. Anonymisation ?
87 % des américains peuvent être
identifiés uniquement avec le
triplet
(Date de naissance, Sexe, Code Postal)
6

7. [1] http://news.mit.edu/2015/identify-from-credit-card-metadata-0129
[2] http://news.mit.edu/2013/how-hard-it-de-anonymize-cellphone-data
[3] http://www.pcmag.com/news/349328/web-of-trust-browser-extension-cannot-be-trusted
1 Janvier 2015
[2] Unique in the Shopping Mall using
credit card metadata
[1] De-anonymize cellphone data
27 Mars 2013
Anonymisation vs Pseudonymisation
7
[3] Web Of Trust !!!!?
When Is Anonymous Data Not Really
Anonymous?
7 Novembre 2016

8. G29 : Groupe de travail Article 29 sur la
protection des données
8
•Individualisation
• est-il toujours possible d’isoler un individu ?
•La corrélation
• est-il possible de relier entre eux des ensembles de données distincts concernant un même individu ?
•L’inférence
• peut-on déduire de l’information sur un individu ?

9. • Pseudonymisation
• « the controller is able to demonstrate that it is not in a position to
identify the data subject » Article 11(2)
• Risque de ré-identification
RGPD
9

10. Anonymisation vs Utilité des données ?
10
Utilité
LAMANE
Vie privée

11. L’anonymisation booste votre activité
11
❖ Respecter les obligations (GDPR: 4% CA ou 20 million €)
❖ Economiser le temps et l'argent
❖ Gagner en productivité
Ouvrir/Partager les
données
Valoriser via une entité
tierce
Réutilisation des données
de Production

12. Anonymisation vous permet de :
12
❖ Poursuivre votre activité
❖ Exister dans le monde de la « DATA »

13. said@lamane.eu
13
Merci