Introduction au rapport d’anonymisation
Octopize a créé des métriques d’utilité et de privacy qui garantissent et mesurent les niveaux d’utilité et de privacy des données avatars générées (données synthétiques et anonymes). Le rapport d’anonymisation, généré à chaque anonymisation, a été créé pour garder la trace du niveau atteint sur ces métriques. Il permet donc d’attester que les données sont bien anonymes selon les 3 critères du CEPD (individualisation, inférence, corrélation). Enfin, il permet de répondre à la question : comment être surs que nos données synthétiques générées sont bien anonymes ?
Voir un exemple de rapport d'anonymisation.
Le rapport d’anonymisation : la preuve que vos données sont réellement anonymes
Le rapport d’anonymisation est obligatoire car il permet d’attester les niveaux de privacy et d’utilité des données anonymes générées au sens du RGPD et donc de prouver que vos données sont réellement anonymes. Il est important de noter que tant que les données n’atteignent pas le seuil recommandé, on ne peut pas les considérer comme réellement anonymes. Aussi, des métadatas complètent le rapport et permettent de faire le lien entre le fichier de données avatar généré et ce rapport. Celles-ci sont tout aussi importantes que les métriques car elles attestent des paramètres utilisés pour anonymiser les données.
→ Quand le rapport arrive-t-il dans le processus d’anonymisation ?
Le rapport d’anonymisation est généré suite à l’anonymisation des données avec le logiciel avatar d’Octopize.
Le logiciel devant être configuré aux besoins de chaque jeu de données, nos utilisateurs peuvent aussi s’appuyer sur le rapport pour améliorer le paramétrage du logiciel avatar. Ainsi, le rapport peut être généré après chaque étape intermédiaire de l’anonymisation.
→ Comment ce rapport est-il généré ?
Le rapport d’anonymisation peut être généré via l’interface Web suite à une anonymisation.
Pour les utilisateurs avec des profils data, le rapport d’anonymisation peut aussi être créé à partir de l’API et à partir des résultats d’anonymisation, de privacy et d’utilité.
Le code ci-dessous démontre à quel point il est simple de générer et de télécharger le rapport d’anonymisation via l’API :
Un rapport d’anonymisation qui peut être partagé
Le rapport d’anonymisation se traduit sous la forme d’un document PDF de 5 à 6 pages détaillant l’ensemble des métriques d’utilité et de privacy avec pour chacune des métriques le seuil atteint ainsi qu’une recommandation du seuil à atteindre (à ajuster selon le contexte et le risque).
Ce rapport d’anonymisation est un document vulgarisé, donc il n’est pas seulement compréhensible par les personnes avec une connaissance data. Ainsi, cette preuve de l’anonymisation peut être partagée au sein des différents services d’une entreprise si nécessaire.
De plus, le rapport peut également venir compléter les informations de la documentation publique à des fins pédagogiques pour faciliter la compréhension des concepts d’anonymisation. Il permet de présenter un exemple d’anonymisation sur des données connues des utilisateurs.
Enfin, le rapport d’anonymisation peut être partagé avec les équipes d’Octopize. Les équipes d’Octopize pourront en effet apporter leur regard pour mieux cibler certains besoins utilisateurs et mieux comprendre leurs interrogations, car la métadata permet de comprendre comment le logiciel avatar a été configuré.
En conclusion
→ Le rapport d’anonymisation est obligatoire et fondamental pour prouver le respect réglementaire du RGPD.
→ C’est aussi un outil utile et partageable pour vulgariser et faire de la pédagogie autour des notions d’anonymisation, de confidentialité et d’utilité.
Voir un exemple de rapport d'anonymisation
N’hésitez pas à nous contacter si vous souhaitez échanger sur vos besoins en anonymisation ou pour demander une démo du logiciel avatar !
.jpg)
