3 - Recherche dans une table

1 - A l'accueil

⇩ ⇧ ⤊

Début janvier 2021, un groupe d’amis a decidé de faire un don du sang. Bonne action de début d'année.

Voici une tableau regroupant les données personnelles qu'on récupère sur eux à l'accueil avant leur prise de sang :

La colonne numéro est tout simplement le numéro de la personne lors de cette campagne de prise de sang.

2 - Lors de la prise de sang

⇩ ⇧ ⤊

Après leur passage, un médecin a récapitulé les résultats des analyses dans un tableau en les anonymant.

L’un des amis a réussi à en prendre une photographie avec son téléphone.

Voici une autre table comprenant quelques codes postaux des alentours de Calais :

3 - Données récoltées

⇩ ⇧ ⤊

Lorsqu’un organisme collecte des données personnelles (même si elles sont anonymées), il est souvent possible, en croisant des données, de les désanonymer. Une grande partie des individus d’une population est identifiable en ne connais- sant que :

• leur date de naissance ou quelques dates précises (date d’entrée/sortie d’un hôpital par exemple)
• leur sexe
• la zone géographique dans laquelle ils habitent

Lors de la création d’une base de données confidentielles et sensibles, comme celle des dossiers médicaux, il faut donc choisir avec un grand soin les descripteurs si l’on souhaite qu’il soit impossible, ou du moins très difficile, de désanonymer ces données, prendre très au sérieux la sécurité de la base et garantir que ces données ne pourront pas être détournées pour un mauvais usage.

Avec l’avènement du Règlement Général de la Protection des Données (RGPD), les organismes collectant nos données doivent décrire précisément quelles données sont sauvegardées dans leur base, pour quels objectifs ces données sont conservées et garantir leur sécurité. Mais ces précisions sont souvent difficiles d’accès. Voici par exemple la charte de Doctissimo.

4 - Aliasing

⇩ ⇧ ⤊

Exemple : on dispose de trois tables publiques :

• Une table 1 faisant le lien entre l'age et le groupe sanguin :

Alias Age	Age	Groupe sanguin
2000	19	A
2050	19	A
2100	20	A
2150	19	AB
2200	19	AB
2250	20	B
2300	19	B
2350	18	B
2400	19	B
2450	19	O
2500	19	O

• une deuxième table faisant le lien entre la ville et le groupe sanguin :

Alias Sexe	Sexe	Groupe sanguin
4250	F	B
4500	F	O
4350	F	A
4300	F	A
4200	F	AB
4400	G	A
4650	G	AB
4550	G	B
4600	G	B
4700	G	B
4450	G	O

• une troisième table faisant le lien entre le sexe et le groupe sanguin.

Alias Ville	Ville	Groupe sanguin
6450	Coulogne	B
6350	Calais	O
6250	Coulogne	A
6300	Ardres	A
6550	Marck	AB
6200	Calais	A
6100	Ardres	AB
6500	Coulogne	B
6600	Ardres	B
6150	Calais	B
6400	Calais	O

Comme vous le voyez, c'est beaucoup plus compliqué cette fois...

En réalité, la seule personne qui puisse faire le lien entre toutes ces informations est celle qui possède un tableau de conversion.

Cette table de conversion (qui doit rester cachée et surveillée) permet en effet de lever l'anonymat et de savoir qui se cache derrière les différents numéros alias.