Anonymisation de base de données

Le projet consiste à anonymiser entièrement la base de données SOLIS afin de la transmettre à l'éditeur Arche MC2 pour des analyses techniques, tout en protégeant les données personnelles conformément au RGPD. L'anonymisation est réalisée sur l'environnement INTEG, à l'aide de l'Outil d'Anonymisation Solis.

Le Défi

Le défi principal était de ne pas compromettre la qualité des données tout en assurant une anonymisation complète pour respecter les exigences RGPD.

L'outil utilisé

L'utilisation de l'Outil d'Anonymisation Solis a permis de garantir la conformité aux exigences RGPD tout en anonymisant efficacement les données.

Le fonctionnement de l'outil

L'outil repose sur trois éléments complémentaires : Le dossier de paramétrage, qui permet de configurer les modules à traiter ainsi que les paramètres fonctionnels et techniques. Les tableaux CSV, rangés par modules, qui listent les comportements et les champs à anonymiser. Les logs d'exécution, qui permettent de suivre le processus d'anonymisation et de détecter d'éventuelles erreurs. Le traitement se déroule en trois temps : configuration, exécution de l'anonymisation, puis validation des résultats pour s'assurer que les données restent utilisables pour les analyses techniques.

Le traitement des données

Les règles d'anonymisation sont définies dans un fichier CSV.

Les logs

Les logs d'exécution de l'outil permettent de suivre le processus d'anonymisation et de détecter d'éventuelles erreurs. Ils indiquent : Le nom du module, la version et le chemin du CSV utilisé. La liste des traitements effectués : nom de la table, colonne traitée et type d'anonymisation appliqué. Le nombre de lignes traitées et le temps d'exécution du traitement.

Une fois anonymisé

Une fois les données anonymisées, elles sont validées pour s'assurer qu'elles sont conformes aux exigences RGPD tout en restant utilisables pour les analyses techniques.

Ce que j'ai appris

J'ai pu me confronter à la gestion de données sensibles et à l'importance de l'anonymisation pour protéger la vie privée des individus tout en permettant l'analyse de données techniques. J'ai également appris à utiliser des outils d'anonymisation, à configurer des règles conformes au RGPD, et à créer des requêtes SQL pour analyser des données anonymisées puis valider les résultats. Ce projet m'a permis de valider les compétences suivantes : Recenser et identifier les ressources numériques Exploiter des référentiels, normes et standards adoptés par le prestataire informatique Gérer des sauvegardes Participer à la valorisation de l'image de l'organisation sur les médias numériques, en tenant compte du cadre juridique et des enjeux économiques