La dé-identification d'un journal consiste à retirer les données personnelles des réponses qu'un vérificateur de symptômes enregistre. Ces entrées sont des données de santé au sens du RGPD Art. 9. anonym.plus le fait sur un appareil local, donc le parcours de triage reste exploitable pour le travail produit.
Quand cela s’applique
Un outil d'auto-triage stocke ce que chaque utilisateur a saisi, plus son e-mail et son appareil. Pour étudier ces réponses, les parties personnelles doivent partir.
Comment anonym.plus s’en charge
- Ouvrez les entrées enregistrées dans anonym.plus sur un appareil local.
- Il trouve noms, e-mails, adresses IP et indices en texte libre.
- Les symptômes sélectionnés et les scores restent en place.
- Remplacez les parties personnelles avec la table de ré-association désactivée.
- Enregistrez les entrées anonymes sur votre machine.
Ce que vous devez fournir
- Les entrées (CSV, JSON ou export texte).
- Remplacer, table désactivée, pour une vraie anonymisation.
- Carte de colonnes facultative pour les champs identifiants connus.
Types d'entités de données de santé détectés
| Catégorie | Type d’entité anonym.plus | Exemple |
|---|---|---|
| Noms | PERSON | champ nom → [UTILISATEUR] |
| Coordonnées | EMAIL_ADDRESS | e-mail d'inscription → [EMAIL] |
| Réseau | IP_ADDRESS | 203.0.113.7 → [IP] |
| Texte libre | LOCATION | « cabinet à Toulouse » → [LIEU] |
| Dates | DATE_TIME | horodatage session → [HEURE] |
| Affection | MEDICAL_CONDITION | « crise d'asthme » → [AFFECTION] |
Conformité atteinte
- Retire les données médicales du RGPD Art. 9 des entrées.
- Une vraie anonymisation place le résultat hors RGPD par le Considérant 26.
- Évaluée face au risque de ré-identification (lignes directrices CNIL).
Anonymisez journaux du vérificateur de symptômes hors ligne — voir les offres & commencer gratuitement →
Limites & précautions
Les adresses IP et les jetons de session sont des indices forts, donc ils doivent partir pour une vraie anonymisation. Une réponse rare en texte libre plus un lieu peut encore restreindre l'identité. Supprimez toute clé de ré-association et pesez le risque résiduel.
Questions fréquentes
Pourquoi traiter une adresse IP comme une donnée personnelle ?
Au titre du RGPD, une IP peut singulariser un utilisateur, donc c'est une donnée personnelle. L'outil la marque et la remplace comme un nom ou un e-mail.
Anonyme ou pseudonyme — qu'est-ce que j'obtiens ?
Si vous gardez une clé de ré-association, cela reste pseudonyme et dans le champ. Supprimez la clé et le résultat peut être anonyme par le RGPD Considérant 26.
Les réponses aux symptômes restent-elles exploitables ?
Oui. Les sélections et scores restent. Seuls les champs personnels sont retirés.