WINDEV NOUVELLE VERSION 2024

RGPD& HFSQL : ANONYMISATION AUTOMATIQUE DES DONNÉES Note : il ne faut pas confondre anonymisation et pseudonimisation. La pseudonimisation est une opération qui est réversible et qui donc ne protège pas à 100% l’information traitée. L’anonymisation n’est pas réversible et donc ne permet pas de re- trouver les données d’origine. 180 N o u v e a u t é W D W B WM POURQUOI ANONYMISER ? Anonymiser permet de limiter l’exposition des données sensibles en les masquant à certains utilisateurs. Anonymiser permet également de sécuriser des informations et éviter leur propagation. L’anonymisation permet le respect du RGPD. Note : il ne faut pas confondre anonymisation et pseudonymisation, voir ci-dessus. Gain apporté par la nouveauté 2024 : Un besoin obligatoire avec le RGPD 181 N o u v e a u t é W D W B WM QUE PEUT-ON ANONYMISER ? L’anonymisation s’effectue facilement, de manière très fine, par ru- brique (par colonne). Les types de rubriques Texte (Chaîne et mémo texte), Entier, Réel, Date acceptent l’anonymisation. Gain apporté par la nouveauté 2024 : Anonymisez rubrique par rubrique 182 N o u v e a u t é W D W B WM LES 5 RÈGLES D’ANONYMISATION Il est possible d’anonymiser chaque rubrique selon 5 règles diffé- rentes: 1. bruit : retourne la valeur d’origine avec un écart variable 2. valeur fixe: retourne toujours la même valeur 3. valeur aléatoire: retourne une valeur aléatoire 4. remplacement partiel : remplace uniquement une partie spé- cifiée de la rubrique 5. personnalisée: la valeur est retournée par votre code, présent dans une procédure stockée Exemples de chaque méthode sur un texte et sur un nombre: 1. Dupont >>> non applicable 1230 >> 1385 2. Dupont >>> Nom 1230 >> 1111 3. Dupont >>> efvb458/ 1230 >> 743 4. Dupont >>> DxxxxT 1230 >> 1xx0 5. Dupont >>> 2335874 1230 >> 6 Gain apporté par la nouveauté 2024 : Choix du type d’anonymisation 183 N o u v e a u t é W D W B WM COMMENT ANONYMISER ? Pour anonymiser des rubriques d’une table de Base de Données, il suffit d’utiliser l’Editeur d’Analyses (Schéma des Données). Il suffit de spécifier la règle d’anonymisation dans les 7 onglets de la définition de la rubrique. La sélection du mode d’anonymisation Il est également possible d’anonymiser une base de données à l’aide des nouvelles fonctions SQL: ADD Masked , noise , value , random_XXX_between , partial , procedure . Notez que lorsqu’une table (un fichier de données) contient au moins une rubrique anonymisée, la table doit être cryptée. Gain apporté par la nouveauté 2024 : Vous avez le choix de la méthode RGPD HFSQL L e s n o u v e a u t é s W I ND E V 2 0 2 4 WE B D E V 2 0 2 4 W I ND E V Mo b i l e 2 0 2 4 34