Le 10 avril 2014, le G29 réunissant les « CNIL » européennes a rendu un avis relatif aux techniques d’anonymisation des données à caractère personnel. Dans son avis, le G29 rappelle que toute technique d’anonymisation doit être construite au cas par cas et adaptée aux types de traitements de données. Afin d’évaluer l’efficacité d’une technique d’anonymisation, le G29 préconise de procéder en trois étapes. Il vérifie (i) qu’il est impossible d’isoler un individu à partir de l’ensemble de données, (ii) qu’il est impossible de relier entre eux des ensembles de données distincts concernant un même individu, (iii) qu’il est impossible de procéder par déduction pour obtenir de l’information sur un individu. Si ces trois critères sont remplis, le G29 considère que l’ensemble de données est bien anonyme. Si au moins un des critères n’est pas rempli, une analyse détaillée des risques de ré-identification sera nécessaire pour juger de l’efficacité de la technique d’anonymisation.
Pour lire l’avis du G29 sur Europa.eu
