Attribués une fois après une réponse correcte.
Minimiser les données personnelles avant de choisir le registre
À connaître avant : Hash, clés et signatures · Tokenisation et droits sur les actifs réels
Parcours de lecture · 10 / 18 · Avancé
Une adresse publique peut constituer une donnée personnelle lorsqu’elle se rapporte à une personne identifiable.
L’essentiel
Une adresse publique peut constituer une donnée personnelle lorsqu’elle se rapporte à une personne identifiable. Pseudonymisation et anonymisation sont différentes. Hacher une information ne la fait pas automatiquement sortir du champ du RGPD, notamment lorsqu’un rapprochement ou un test sur des valeurs probables reste possible.
Le mécanisme
Réplication publique et durabilité des registres compliquent parfois rectification, effacement, conservation et responsabilité. Il faut d’abord se demander si la donnée personnelle doit être inscrite on-chain. Un stockage hors chaîne avec références maîtrisées peut limiter l’exposition, sans dispenser d’analyser ces références et les rôles des intervenants.
Les points d’attention
Publier les pièces d’identité d’un client sur une blockchain exposerait ces documents bien au-delà des besoins ordinaires de vérification. L’étude doit couvrir finalité, accès, durée de conservation, droits des personnes et transferts. L’immutabilité technique ne prime pas automatiquement sur les obligations légales et n’interdit pas non plus tout usage de la blockchain.
Comprendre en profondeur
Une adresse ou empreinte peut encore concerner une personne identifiable selon le contexte et les informations disponibles. Pseudonymisation ne signifie pas automatiquement anonymisation. Demandez quelles données sont nécessaires, qui en détermine l’usage, qui les reçoit et combien de temps elles doivent subsister. La permanence technique n’efface pas les responsabilités.
Limites et erreurs fréquentes
Conserver les dossiers sensibles hors chaîne réduit parfois l’exposition, mais pointeur ou engagement restent à évaluer. Chiffrement et destruction de clé ne règlent pas automatiquement toute question d’effacement. Rôles, base légale, droits et éventuelle analyse d’impact doivent couvrir la conception réelle.
Le mécanisme en un schéma
- 01Finalité et données minimales
- 02Accès hors chaîne contrôlé
- 03Évaluer l’engagement public
- 04Droits et durée de conservation
Ces repères représentent des notions liées, pas nécessairement des étapes successives.
Lire l’explication
Une adresse ou empreinte peut encore concerner une personne identifiable selon le contexte et les informations disponibles. Pseudonymisation ne signifie pas automatiquement anonymisation. Demandez quelles données sont nécessaires, qui en détermine l’usage, qui les reçoit et combien de temps elles doivent subsister. La permanence technique n’efface pas les responsabilités.
Replacez le mécanisme dans son contexte
Un service de diplômes propose noms et notes sur chaîne publique. Reconcevez le flux avec preuve minimale et dossiers hors chaîne contrôlés. Identifiez ce qu’un observateur pourrait encore relier ou déduire.
Appliquer dans l’atelier →Ce que ce mécanisme ne garantit pas
Conserver les dossiers sensibles hors chaîne réduit parfois l’exposition, mais pointeur ou engagement restent à évaluer. Chiffrement et destruction de clé ne règlent pas automatiquement toute question d’effacement. Rôles, base légale, droits et éventuelle analyse d’impact doivent couvrir la conception réelle.
La distinction qui change l’analyse
Remplacer un nom par une adresse n’empêche pas nécessairement de retrouver une personne. Dessinez les données annexes permettant ce lien. Demandez-vous si l’information doit être publique avant de choisir son stockage.
À vous de l’expliquer
Reprenez le cas ci-dessus. Nommez ce qui est établi, ce qui reste à vérifier et la preuve qui permettrait de conclure. Une réponse solide traite les deux côtés du schéma.
Appliquer la leçon à un cas
Un service de diplômes propose noms et notes sur chaîne publique. Reconcevez le flux avec preuve minimale et dossiers hors chaîne contrôlés. Identifiez ce qu’un observateur pourrait encore relier ou déduire.
Une personne peut hasher des noms probables ou combiner d’autres informations pour vérifier une correspondance. Évaluez identification et rapprochement dans le contexte au lieu de supposer l’anonymat. Documentez flux et risques avant de choisir un enregistrement public permanent.
Préparer une note de correction
Décrivez le passage et la correction proposée. Vous pourrez copier cette note pour la partager ; rien n’est envoyé. N’incluez aucune donnée personnelle ou confidentielle.