Vos données peuvent raconter une histoire sans exposer personne : protocole de protection de la vie privée pour la digital PR
Un protocole pratique pour vérifier les autorisations, réduire les données, évaluer les risques de réidentification et consigner les approbations avant de publier une campagne de digital PR fondée sur des données propriétaires.
Pourquoi les données propriétaires peuvent être utiles, mais aussi présenter des risques
Les données internes peuvent aider à construire une histoire originale de digital PR : elles reflètent une activité, des préférences ou des évolutions observées dans un contexte donné. Mais le fait de disposer de ces données ne signifie pas qu’elles peuvent être réutilisées librement. Elles peuvent contenir des informations personnelles, révéler des secrets commerciaux ou être soumises à des engagements envers des clients, des fournisseurs ou des employés. Même un ensemble sans noms peut permettre d’identifier quelqu’un s’il est croisé avec des sources publiques.
- La valeur éditoriale doit venir d’un enseignement que l’on peut expliquer et contextualiser, et non de l’exposition de dossiers individuels.
- L’autorisation de collecter ou d’utiliser des données à une fin donnée n’implique pas automatiquement l’autorisation de les publier à une autre fin.
- La protection de la vie privée s’évalue au regard de l’ensemble des données et de leur contexte : leur contenu, les personnes susceptibles d’y accéder et les informations complémentaires disponibles.
Définissez l’objectif et vérifiez les autorisations avant de sélectionner les données
Commencez par rédiger en une phrase la question à laquelle la campagne entend répondre et l’usage qui sera fait des résultats. Identifiez ensuite la provenance de chaque donnée, la personne qui l’a collectée, la finalité de la collecte et les conditions d’utilisation applicables. Examinez les avis de confidentialité, les contrats, les consentements, les accords de confidentialité et les politiques internes. S’il s’agit de données personnelles, la base juridique et la compatibilité de ce nouvel usage doivent être examinées au regard de la réglementation applicable ; le simple fait que l’entreprise détienne les données ne suffit pas.
- Notez la provenance de chaque ensemble de données, la date ou la période concernée et la personne responsable de sa conservation.
- Vérifiez si l’utilisation à des fins de communication externe était prévue et s’il existe des limites, des obligations d’information ou des restrictions contractuelles.
- Si les données appartiennent à un client ou à un tiers, demandez une autorisation explicite pour l’usage envisagé et définissez la version qui peut être partagée.
- En cas de doute concernant des données personnelles, consultez le délégué à la protection des données ou l’équipe juridique avant de poursuivre.
Appliquez le principe de minimisation : ne conservez que le nécessaire
Une fois la finalité clarifiée, limitez l’analyse aux variables indispensables pour répondre à la question. Évitez d’exporter une base complète par commodité si une sélection ciblée ou des résultats agrégés suffisent. Réduisez également le niveau de détail temporel et géographique lorsqu’il n’apporte aucune valeur. Moins les données circulent, moins elles risquent d’être exposées accidentellement et plus le processus est facile à vérifier.
- Séparez les variables nécessaires à l’analyse de celles qui sont simplement disponibles dans le système source.
- Supprimez dès que possible les identifiants directs et les champs inutiles ; limitez l’accès aux données de travail.
- Définissez une durée de conservation et une procédure de suppression des copies temporaires lorsqu’elles ne sont plus nécessaires.
- N’incluez pas de dossiers de test, de notes internes ni de champs libres susceptibles de contenir des informations inattendues.
Agrégez, anonymisez et vérifiez le risque de réidentification
L’agrégation peut réduire l’exposition, mais elle ne rend pas automatiquement anonyme n’importe quel ensemble de données. Supprimer les noms ou les remplacer par des codes relève généralement de la pseudonymisation : les données peuvent toujours être reliées à une personne s’il existe une clé ou si elles sont croisées avec d’autres sources. Pour évaluer une publication, il faut tenir compte des caractéristiques présentées, de la taille et du caractère distinctif des groupes, de la précision géographique ou temporelle ainsi que des informations auxquelles un tiers pourrait accéder.
- Regroupez ou généralisez les variables lorsque le niveau de détail n’est pas nécessaire, par exemple en utilisant des périodes plus larges ou des zones moins précises.
- Vérifiez les cellules de petite taille, les catégories rares et les combinaisons singulières susceptibles de désigner une personne ou une entreprise.
- Vérifiez si les résultats publiés pourraient être croisés avec des actualités, des profils publics, des annuaires ou d’autres données disponibles.
- N’adoptez pas de seuil universel pour la taille des groupes : le risque dépend du contexte, de la sensibilité des données et des sources de recoupement.
- Si l’ensemble de données est sensible ou si la publication peut avoir des conséquences importantes, envisagez des techniques de protection supplémentaires avec des spécialistes.
Séparez les enseignements publiables des informations confidentielles
Le support de campagne ne devrait pas être une copie de la base de travail. Préparez un fichier distinct qui ne contient que les résultats approuvés et le contexte nécessaire à leur interprétation. Excluez les données personnelles, les secrets commerciaux, les observations internes et tout détail susceptible de permettre de reconstituer des dossiers. Vérifiez le texte, mais aussi les graphiques, les tableaux, les métadonnées, les noms de fichiers et les notes du document : des informations sensibles peuvent apparaître dans des endroits moins évidents que le corps principal.
- Créez une version destinée à la publication, distincte des autres documents et assortie de droits d’accès restreints.
- Vérifiez que les tableaux et les graphiques ne permettent pas de déduire des valeurs masquées au moyen de totaux, de filtres ou de comparaisons entre versions.
- Supprimez les commentaires, l’historique des modifications, les feuilles masquées, les métadonnées et les fichiers sources qui ne doivent pas être partagés.
- Convenez des documents qui peuvent être transmis aux journalistes, agences, collaborateurs ou fournisseurs, et des conditions applicables.
Documentez les sources, la méthodologie, les limites et les responsables
Une histoire fondée sur des données nécessite des explications permettant de comprendre l’origine des résultats et leur signification. Consignez les sources, la période analysée, les critères d’inclusion et d’exclusion, les transformations effectuées et les limites connues. Distinguez clairement l’observation de l’interprétation : une association ne démontre pas, à elle seule, un lien de causalité. La documentation doit également préciser qui a vérifié le traitement des données, qui a approuvé la publication et quelle version a été autorisée.
- Conservez une fiche de provenance et de méthodologie sans dupliquer inutilement les informations personnelles.
- Expliquez les lacunes, les biais de couverture, les changements dans la collecte et les éléments qui empêchent de généraliser les résultats.
- Tenez un registre des décisions, des vérifications, des dates et des versions du support destiné à la publication.
- Veillez à ce que les affirmations et les visualisations ne suggèrent pas un degré de précision ou de représentativité supérieur à celui que permettent les données.
Liste de vérification avant de partager le support
Avant d’envoyer des documents aux médias, aux collaborateurs ou aux fournisseurs, effectuez une dernière vérification qui associe protection de la vie privée, qualité et contrôle des versions. L’approbation ne doit pas être une formalité générique : chaque responsable doit savoir ce qu’il vérifie et quels risques il lui revient d’évaluer. Si l’ensemble de données, l’analyse ou le contenu change, vérifiez à nouveau que la version approuvée est bien celle qui sera distribuée.
- Finalité définie et compatible avec les autorisations, les avis et les accords applicables.
- Provenance, période et responsable de chaque source documentés.
- Variables limitées au nécessaire ; accès et copies contrôlés.
- Évaluation des identifiants directs, des combinaisons singulières et des recoupements possibles avec des informations publiques.
- Graphiques, tableaux, métadonnées et fichiers vérifiés ; version destinée à la publication séparée des documents confidentiels.
- Méthodologie, limites et texte explicatif vérifiés avec les personnes responsables.
- Approbation consignée par le responsable de la protection des données ou le service juridique lorsque nécessaire, ainsi que par les équipes chargées des données et de la communication.
- Destinataires, canal de diffusion, conditions d’utilisation et plan de conservation définis.
Questions fréquentes
Supprimer les noms suffit-il à anonymiser les données ?+
Pas nécessairement. D’autres attributs, comme une localisation précise, une date ou une combinaison rare, peuvent permettre d’identifier quelqu’un lorsqu’ils sont croisés avec des informations disponibles. Remplacer les noms par des codes relève généralement de la pseudonymisation, et non de l’anonymisation. L’évaluation doit tenir compte du contexte et du risque de réidentification.
Puis-je utiliser dans une campagne de digital PR des données collectées pour une autre finalité ?+
Ne le présumez pas. Vérifiez la finalité initiale, les avis de confidentialité, la base juridique lorsqu’il s’agit de données personnelles, ainsi que les contrats ou engagements applicables. Si la légitimité du nouvel usage n’est pas claire, consultez le responsable de la protection des données ou le service juridique avant de préparer une publication.
Quand faut-il renoncer à une histoire fondée sur des données ?+
Lorsqu’il n’existe pas d’autorisation suffisante, que le risque d’identification ou de préjudice ne peut pas être raisonnablement réduit, que des restrictions empêchent l’utilisation des données ou que leur qualité ne permet pas d’étayer les conclusions. Vous pouvez aussi reformuler la question, réduire le niveau de détail ou travailler avec des résultats davantage agrégés.
Quels documents est-il utile de conserver ?+
Consignez la provenance des données, la finalité, les autorisations vérifiées, la méthodologie, les limites, les mesures de réduction des risques, les approbations et la version finale partagée. Ne conservez que les documents nécessaires et appliquez les politiques de l’organisation en matière d’accès et de conservation.
Ce protocole garantit-il la conformité juridique ?+
Non. Il s’agit d’un guide de travail destiné à repérer et à gérer les risques, et non d’un avis juridique. La réglementation applicable dépend du type de données, de la finalité, des personnes concernées et du contexte. Si des données personnelles ou sensibles sont traitées, demandez un examen approprié avant toute publication.
Sources et références
- Google Search Essentials — Google Search Central
- Spam policies for Google web search — Google Search Central
- Qualify outbound links — Google Search Central