06 · Art. 4(5) · 32(1)(a) · Domaine
Pseudonymisation & chiffrement
La pseudonymisation et le chiffrement sont les deux seules mesures que l'art. 32 cite explicitement, et le chiffrement peut même dispenser d'informer les personnes après une violation. Ce domaine explique la différence avec l'anonymisation, le hachage à clé et la tokenisation, la gestion des clés, et pourquoi un simple hash d'adresse e-mail ne protège rien.
Nos guides sont pour l'instant publiés en anglais. Les traductions françaises arrivent.
- Pseudonymisation vs Encryption Under the GDPR
Pseudonymisation and encryption under GDPR explained for engineers: Article 4(5), Recital 26, HMAC keyed hashing, tokenisation, key management and pitfalls.