La pseudonymisation consiste à ne plus pouvoir relier des données personnelles avec une personne précise sans avoir recours à d’autres données (rendre des données indirectement identifiantes).
Il peut s’agir d’associer des données avec un alias, des codes ou des numéros, au lieu d’un nom ou d’un prénom par exemple.
Les données restent donc liées à la personne concernée : il est toujours possible de la réidentifier à partir d’autres données, indirectement, à la différence de l’anonymisation des données, qui empêche toute réidentification Les données pseudonymisées sont donc toujours des données personnelles, soumises au RGPD.
L’objectif est de protéger l’utilisateur d’une identification directe et, ainsi, de réduire les risques, notamment en cas de violation de données personnelles.
La pseudonymisation est une mesure prévue par le RGPD pour renforcer la protection des données personnelles, notamment dans les environnements à risque ou les traitements sensibles.