Minimiser les données personnelles avant de choisir le registre
À la fin, expliquez le schéma avec vos mots, résolvez le cas et justifiez la correction.
Prérequis : Hash, clés et signatures · Tokenisation et droits sur les actifs réels
Niveau 3 · Avancé →Parcours de lecture · 10 / 17 · Avancé
Une adresse publique peut constituer une donnée personnelle lorsqu’elle se rapporte à une personne identifiable.
L’essentiel
Une adresse publique peut constituer une donnée personnelle lorsqu’elle se rapporte à une personne identifiable. Pseudonymisation et anonymisation sont différentes. Hacher une information ne la fait pas automatiquement sortir du champ du RGPD, notamment lorsqu’un rapprochement ou un test sur des valeurs probables reste possible.
Le mécanisme
Réplication publique et durabilité des registres compliquent parfois rectification, effacement, conservation et responsabilité. Il faut d’abord se demander si la donnée personnelle doit être inscrite on-chain. Un stockage hors chaîne avec références maîtrisées peut limiter l’exposition, sans dispenser d’analyser ces références et les rôles des intervenants.
Les points d’attention
Publier les pièces d’identité d’un client sur une blockchain exposerait ces documents bien au-delà des besoins ordinaires de vérification. L’étude doit couvrir finalité, accès, durée de conservation, droits des personnes et transferts. L’immutabilité technique ne prime pas automatiquement sur les obligations légales et n’interdit pas non plus tout usage de la blockchain.
Comprendre en profondeur
Une adresse ou empreinte peut encore concerner une personne identifiable selon le contexte et les informations disponibles. Pseudonymisation ne signifie pas automatiquement anonymisation. Demandez quelles données sont nécessaires, qui en détermine l’usage, qui les reçoit et combien de temps elles doivent subsister. La permanence technique n’efface pas les responsabilités.
Limites et erreurs fréquentes
Conserver les dossiers sensibles hors chaîne réduit parfois l’exposition, mais pointeur ou engagement restent à évaluer. Chiffrement et destruction de clé ne règlent pas automatiquement toute question d’effacement. Rôles, base légale, droits et éventuelle analyse d’impact doivent couvrir la conception réelle.
Le mécanisme en un schéma
- Finalité et données minimales
- Accès hors chaîne contrôlé
- Évaluer l’engagement public
- Droits et durée de conservation
Appliquer la leçon à un cas
Un service de diplômes propose noms et notes sur chaîne publique. Reconcevez le flux avec preuve minimale et dossiers hors chaîne contrôlés. Identifiez ce qu’un observateur pourrait encore relier ou déduire.
Une personne peut hasher des noms probables ou combiner d’autres informations pour vérifier une correspondance. Évaluez identification et rapprochement dans le contexte au lieu de supposer l’anonymat. Documentez flux et risques avant de choisir un enregistrement public permanent.
Préparer une note de correction
Décrivez le passage et la correction proposée. Vous pourrez copier cette note pour la partager ; rien n’est envoyé. N’incluez aucune donnée personnelle ou confidentielle.