Lignes directrices de dépersonnalisation

• S’assurer que le nouvel usage des données collectées est réalisé à l’interne et est « nécessaire à des fins d’étude, de recherche ou de production de statistiques ».
  

• S’assurer qu’il n’est pas possible d’obtenir un nouveau consentement spécifique pour un nouvel usage des données collectées.

• S’assurer de prendre des dispositions pour assurer la confidentialité des renseignements personnels visés.

• Utiliser les techniques les plus appropriées (exemple masquage, généralisation, suppression, pseudonymisation) considérant les variables à dépersonnaliser.
  

• Avoir une autorisation avant une réidentification à la suite d’une dépersonnalisation de données.

Reconnaître – Vie privée – Université de Montréal

Lignes directrices en matière de PRP à l'intention des membres du personnel (Réservé aux membres du personnel UdeM)

Présentation des concepts clés liés aux renseignements personnels Gouvernement du Québec (section « Exemples de catégories de renseignements personnels »)

Information Technology Services (ITS): Loyala University Chicago 

• S’assurer d’avoir un contrat et/ou une entente de confidentialité signée dans le cadre du projet;

• Réaliser une Évaluation des Facteurs relatifs à la Vie Privée (ÉFVP) (en faire la demande au besoin);

• Utiliser les résultats de l’ÉFVP afin de valider si l’anonymisation des données vs dépersonnalisation des données est requise;

• Suivre les recommandations issues de l’ÉFVP (Évaluation des Facteurs relatives à la Vie Privée).