• [^] # Re: Au sujet du consentement

    Posté par . En réponse au journal Health Data Hub. Évalué à 8. Dernière modification le 08 octobre 2021 à 02:43.

    Ça ressemble au fonctionnement d'un système d'anonymisation (ou de pseudonymisation) de la CNAM nommé FOIN. En gros le fonctionnement est le suivant :

    • Des partenaires de santé (médecins, hôpitaux, ...) envoient des données à un organisme qui les rassemble. Ces données sont constituées d'informations médicales associées à un identifiant anonyme, obtenu en concaténant des informations personnelles (NIR, nom, date de naissance, ...) et une clef secrète, le tout passé à une fonction de hachage.
    • L'organisme de centralisation reçoit les données, ajoute à l'identifiant anonyme une autre clef secrète, passe le résultat dans une fonction de hachage, et publie les données en utilisant ce deuxième identifiant anonyme.

    Au niveau de la séparation des informations :

    • Les partenaires de santé ont une clef secrète (tous la même).
    • L'organisme de centralisation possède une autre clef secrète (différente de la précédente).
    • L'organisation en deux niveaux empêche les partenaires de santé de retrouver les données complètes de leurs patients dans les données publiées (ils ne peuvent pas calculer l'identifiant anonyme de niveau 2) et l'organisme de collecte de savoir qui sont les gens derrière les données (ils ne peuvent pas calculer l'identifiant anonyme de niveau 1 pour une personne donnée).
    • Les clefs secrètes sont découpées en fragments répartis entre plusieurs personnes, il faut au moins n fragments pour reconstituer une clef (ce qui empêche en principe quiconque de disposer de la clef pour refaire les calculs dans son coin : la clef n'est assemblée que temporairement, dans le logiciel qui effectue le calcul des identifiants anonymes).