aeris22’s avataraeris22’s Twitter Archive—№ 105,300

  1. …in reply to @fcamblor
    1. …in reply to @aeris22
      @fcamblor @Sebbaz_ @simon_pnu @DavidLibeau @ExodusPrivacy @ViteMaDose_off Alors ça vient d’une contraposé apportée par WP29 sur les techniques d’anonymisation. Une donnée est réputée non anonymisée (donc DCP :P) dès qu’elle conduit à un hit sur un groupe de personnes : cnil.fr/sites/default/files/atoms/files/wp216_fr.pdf
      oh my god twitter doesn’t include alt text from images in their API
      1. …in reply to @aeris22
        @fcamblor @Sebbaz_ @simon_pnu @DavidLibeau @ExodusPrivacy @ViteMaDose_off C’est ce papier qui fait aussi transparaître un peu partout qu’une donnée réellement non DCP est assez utopique d’aileurs.
        1. …in reply to @aeris22
          @fcamblor @Sebbaz_ @simon_pnu @DavidLibeau @ExodusPrivacy @ViteMaDose_off Et il acte aussi d’ailleurs d’un autre truc que les dirigeants ont du mal à capter et qui participe au flou : une DCP pseudonymisée reste une DCP. Seules les DCP anonymisés deviennent non DCP. Un hash par exemple ne suffit pas à faire perdre le status de DCP à une adresse IP.
    2. …in reply to @aeris22
      @fcamblor @Sebbaz_ @simon_pnu @DavidLibeau @ExodusPrivacy @ViteMaDose_off Et en tout état de cause, une IP, du coup recroisé avec les horaires de connexion des personnes du domicile, identifie formellement une unique personne. Donc c’est bien une DCP.
      1. …in reply to @aeris22
        @fcamblor @Sebbaz_ @simon_pnu @DavidLibeau @ExodusPrivacy @ViteMaDose_off Et c’est avec ça que joue les gens qui disent que c’est flou. Le texte de loi ne suppose pas que la donnée recroisable soit AUSSI entre *TES* mains. Les dirigeants eux postulent là dessus en disant que EUX uniquement ne peuvent pas recroiser la donnée.