Minimisation
Chaque service reçoit la copie dont il a besoin : les identités des usagers n'y figurent plus.
Secteur public
Pseudonymisez avant de partager, dès la conception
Dossiers d'usagers, signalements, tableaux de suivi :
NymData pseudonymise les fichiers sensibles avant qu'ils circulent entre services.
Les agents travaillent sur la copie.
Les fichiers sources restent sur vos serveurs, réservés aux personnes habilitées.
Avant : usagers identifiables, en rouge
| Usager | Né le | Adresse | Demande |
|---|---|---|---|
| Sophie Leroy | 14/09/1979 | 4, allée des Cèdres | Aide au logement |
| Jean Dupont | 02/05/1981 | 12, rue des Tilleuls | Inscription scolaire |
| Sophie Leroy | 14/09/1979 | 4, allée des Cèdres | Transport adapté |
Diffusé tel quel, le tableau expose chaque usager
Après : identifiant constant, demandes conservées
| Usager | Né le | Adresse | Demande |
|---|---|---|---|
| PERSON_7b94f21c | [DATE] | [ADRESSE] | Aide au logement |
| PERSON_3e1a9d02 | [DATE] | [ADRESSE] | Inscription scolaire |
| PERSON_7b94f21c | [DATE] | [ADRESSE] | Transport adapté |
Même usager, même identifiant : le suivi reste possible
- Copie pseudonymisée pour les agents
- Sources réservées aux habilités
- Accès par rôle
- Rapport d'audit pour le DPO
Comment appliquer la protection des données dès la conception (privacy by design) ?
En ne diffusant que les données nécessaires à chaque usage.
Avec NymData, installé sur vos serveurs, les fichiers sensibles sont pseudonymisés avant d'être partagés entre services.
Les agents travaillent sur une copie où chaque usager est remplacé par un identifiant constant, par exemple PERSON_7b94f21c.
Les fichiers sources restent réservés aux personnes habilitées.
Chaque traitement est documenté dans un rapport d'audit.
Le principe
Un partage interne reste un partage
Un fichier envoyé à un autre service, à un élu ou à un groupe de travail circule, se copie et s'archive.
Le RGPD demande de protéger les données dès la conception des traitements et de ne diffuser que ce qui est nécessaire.
Accès par rôle
Administrateur, opérateur, auditeur : chacun voit ce que son rôle permet.
Les fichiers sources ne quittent pas vos serveurs.
Traçabilité
Chaque traitement produit un rapport d'audit horodaté et scellé, à joindre au registre des traitements.
Documents concernés
Ce que les administrations pseudonymisent
Les fichiers qui circulent le plus entre services.
- Tableaux de suivi en Excel ou en CSV : demandes, aides, inscriptions. Excel et CSV
- Courriers et rapports en Word ou en PDF : signalements, notes, comptes rendus de commission. PDF
- Présentations pour les instances et les groupes de travail. PowerPoint
- Bases métier PostgreSQL ou MySQL, copiées vers une base de statistiques. Bases de données
Usages
Dans quels cas anonymiser ces données ?
Partage entre services
Transmettre un dossier ou un tableau sans les identités des usagers.
Statistiques et pilotage
Produire des indicateurs à partir de données pseudonymisées, un usager restant suivi par son identifiant.
Prestataires et éditeurs
Fournir des données réalistes pour un projet informatique ou une base de test.
Archives
Garder la valeur des données anciennes au-delà de leur durée de conservation, sous forme anonymisée.
Cadre
Ce que dit le RGPD
L'article 25 du RGPD impose la protection des données dès la conception et par défaut : ne traiter que les données nécessaires à chaque finalité.
La pseudonymisation y est citée comme une mesure adaptée.
Des données pseudonymisées restent des données personnelles.
Pour une diffusion large ou une publication, il faut une anonymisation effective, après analyse du risque de réidentification avec votre DPO.
Quelle méthode choisir ? · Anonymisation ou pseudonymisation : quelles différences ?
Périmètre
Ce que NymData traite pour vous
- Pris en chargeSur vos serveurs
- Installation dans vos locaux ou votre centre de données : rien n'est transmis à l'extérieur.
- Pris en chargeAccès par rôle
- L'auditeur consulte rapports et registre sans voir le contenu des documents.
- Pris en chargeIdentifiant constant
- Un même usager reçoit le même identifiant dans tous les fichiers du projet.
- Pris en chargeTraçabilité
- Chaque traitement produit un rapport d'audit horodaté et scellé.
FAQ
Questions fréquentes
Les agents ont-ils encore accès aux données d'origine ?
Seules les personnes habilitées y ont accès : NymData crée une copie pseudonymisée dans un dossier distinct et ne modifie jamais les fichiers sources, qui restent sur vos serveurs avec leurs droits d'accès habituels.
Peut-on suivre un même usager dans plusieurs fichiers ?
Oui. Avec la méthode identifiant constant, un même usager reçoit le même code dans tous les fichiers du projet : comptages et suivis restent possibles sans connaître son identité.
Les données sont-elles envoyées à l'extérieur ?
Non. NymData s'installe sur vos serveurs.
Aucune donnée ni télémétrie n'est transmise à NymData ni à un service cloud.
Qu'est-ce que la protection des données dès la conception ?
C'est une obligation de l'article 25 du RGPD : concevoir les traitements pour qu'ils n'utilisent que les données nécessaires.
Pseudonymiser un fichier avant de le partager en est une application directe.
Comment prouver ce qui a été traité ?
Chaque traitement produit un rapport d'audit horodaté et scellé : types de données détectés, méthode appliquée, volumes.
Il se joint au registre des traitements.
Voyez NymData pseudonymiser un tableau de suivi, en direct
Démonstration sur des fichiers d'exemple, à distance ou dans vos locaux.