La protection des données personnelles : RGPD, CNIL et anonymisation

Un cadre juridique européen : le RGPD

Le règlement général sur la protection des données (RGPD) encadre, à l'échelle européenne, la collecte, le stockage et l'usage des données personnelles. Il impose de recueillir uniquement les données nécessaires à l'objectif poursuivi, et de les conserver pour une durée limitée.

Ce règlement s'applique dès lors qu'une étude recueille des données permettant d'identifier une personne, même indirectement, ce qui concerne la plupart des études menées dans le domaine sanitaire et social.

Le rôle de la CNIL en France

En France, la Commission nationale de l'informatique et des libertés (CNIL) veille au respect de la protection des données personnelles et peut être sollicitée en cas de doute sur la conformité d'un traitement de données.

Elle informe également les personnes et les organismes sur leurs droits et leurs obligations en matière de protection des données, dans tous les secteurs, y compris sanitaire et social.

Anonymat et confidentialité, deux protections complémentaires

L'anonymat rend impossible l'identification d'une personne à partir des données recueillies ou publiées, par exemple en supprimant les noms et en regroupant les résultats de façon globale. La confidentialité, elle, engage à ne pas divulguer les informations recueillies à des personnes non autorisées.

Une donnée peut être confidentielle sans être totalement anonyme : un chercheur peut connaître l'identité d'une personne, tout en s'engageant à ne pas la révéler à des tiers.

Les données sensibles, une protection renforcée

Certaines données, comme les données de santé, bénéficient d'une protection renforcée en raison de leur caractère sensible, et supposent des précautions particulières lors de leur recueil, de leur stockage et de leur utilisation.

Dans le cadre d'une étude sanitaire ou sociale, la manipulation de telles données impose une vigilance accrue, tout au long de la démarche, de la construction de l'objet d'étude jusqu'à la présentation des résultats.

L'essentiel

RGPD : cadre juridique européen de protection des données personnelles.
CNIL : autorité française chargée de veiller au respect de cette protection.
Anonymat et confidentialité : deux protections complémentaires, à ne pas confondre.

Étude de cas : anonymiser des données sensibles dans une étude sur la santé