Gestion des données médicales anonymisées : problèmes et solutions
Résumé
L'anonymisation des identités des personnes figurant dans des fichiers informatisés, en particulier lorsqu'ils contiennent des informations sensibles pouvant porter atteint à la vie privée, est une préoccupation actuelle majeure. L'étude des techniques d'anonymisation que nous présentons ici s'articule comme suit : Après avoir défini la problématique, les procédures d'anonymisation les plus typiques sont présentées et analysées. Un ensemble de concepts relatifs à l'anonymisation ainsi qu'une démarche rigoureuse d'analyse des besoins et de choix des solutions sont ensuite proposés. Cette démarche est essentiellement fondée sur l'identification des besoins, des objectifs et des exigences de sécurité, afin de définir ou de choisir la solution la plus adaptée à chaque problème lié au respect de la vie privée. L'éventail des cas d'anonymisation pouvant exister dans le domaine médical est ensuite décrit, et un ensemble de scénarios possibles est identifié et confronté à la démarche d'analyse présentée. Enfin, une nouvelle procédure générique d'anonymisation des données identifiantes et de chaînage des informations est proposée. Une partie de cette procédure est réalisée au sein d'une future possible génération de cartes qui contiendrait un identifiant anonyme (généré aléatoirement) du patient et qui supporterait l'exécution de traitements simples comme MD5 ou SHA. Pour réaliser l'anonymisation, les bases de données subissent des transformations cryptographiques à différents niveaux : en amont au sein des hôpitaux ou des centres de soins, puis en aval dans des centres de traitement. La procédure présentée dans cet article répond aux exigences des législations françaises et européennes qui protègent les droits et la vie privée des individus : elle tient compte de la finalité des traitements, garantit la prise en compte du consentement du patient, résiste aux attaques par dictionnaire, respecte le principe du moindre privilège, etc. Pour autant elle reste flexible, adaptable à différents secteurs, et supporte des changements organisationnels tels que la fusion de plusieurs hôpitaux.