-
@fcamblor @Sebbaz_ @simon_pnu @DavidLibeau @ExodusPrivacy @ViteMaDose_off Alors ça vient d’une contraposé apportée par WP29 sur les techniques d’anonymisation. Une donnée est réputée non anonymisée (donc DCP :P) dès qu’elle conduit à un hit sur un groupe de personnes : cnil.fr/sites/default/files/atoms/files/wp216_fr.pdf
-
@fcamblor @Sebbaz_ @simon_pnu @DavidLibeau @ExodusPrivacy @ViteMaDose_off C’est ce papier qui fait aussi transparaître un peu partout qu’une donnée réellement non DCP est assez utopique d’aileurs.
-
@fcamblor @Sebbaz_ @simon_pnu @DavidLibeau @ExodusPrivacy @ViteMaDose_off Et il acte aussi d’ailleurs d’un autre truc que les dirigeants ont du mal à capter et qui participe au flou : une DCP pseudonymisée reste une DCP. Seules les DCP anonymisés deviennent non DCP. Un hash par exemple ne suffit pas à faire perdre le status de DCP à une adresse IP.
-
@fcamblor @Sebbaz_ @simon_pnu @DavidLibeau @ExodusPrivacy @ViteMaDose_off Et en tout état de cause, une IP, du coup recroisé avec les horaires de connexion des personnes du domicile, identifie formellement une unique personne. Donc c’est bien une DCP.
-
@fcamblor @Sebbaz_ @simon_pnu @DavidLibeau @ExodusPrivacy @ViteMaDose_off Et c’est avec ça que joue les gens qui disent que c’est flou. Le texte de loi ne suppose pas que la donnée recroisable soit AUSSI entre *TES* mains. Les dirigeants eux postulent là dessus en disant que EUX uniquement ne peuvent pas recroiser la donnée.
aeris22’s Twitter Archive—№ 105,300