Un mandat financé par l’industrie pour la Clinical Research Unit de Nestlé à Lausanne : nous anonymisons les données d’une étude clinique en nutrition afin qu’elles puissent être conservées et réutilisées une fois les données identifiables d’origine supprimées.
La référence est le guide de l’EDPB sur l’anonymisation au titre du RGPD. Nous dérivons et documentons nous-mêmes les seuils de protection et les fixons au niveau le moins restrictif qui satisfait encore aux critères de l’EDPB. Une anonymisation excessive est ici un échec : les mesures de l’étude constituent la charge analytique et doivent être préservées, non simplifiées. Nous recourons au contrôle classique de la divulgation statistique et testons à la fois la divulgation d’identité et d’attribut.
Les livrables sont le jeu de données anonymisé et un rapport d’anonymisation consignant la transformation de chaque variable. Le projet se déroule en parallèle de notre autre mandat pour Nestlé. Oscar Thees et Roman Müller en assurent la direction opérationnelle, le Prof. Dr Matthias Templ (FHNW) la direction stratégique.