Le processus et l'ensemble de techniques visant à supprimer, masquer ou rendre non divulgables les informations personnelles ou sensibles dans des documents rendus publics, tout en préservant le contexte lorsque c'est possible.

Principe

Appliquer la modification minimale nécessaire pour protéger la vie privée et la sécurité, documenter les décisions et conserver des métadonnées lisibles par machine pour garantir l'auditabilité et la réutilisation des données.

Démonstration

Lors de la diffusion d'un rapport d'incident, l'équipe des archives caviarde les dates de naissance complètes, les numéros de sécurité sociale et les noms de témoins tiers, les remplace par des étiquettes de rôle et ajoute des balises de caviardage expliquant la base juridique et l'horodatage de l'édition.

Mauvaise application

Un caviardage excessif qui supprime des faits descriptifs (par ex. des paragraphes entiers) rendant les documents inutilisables, ou un caviardage insuffisant qui omet des identifiants directs mais laisse des combinaisons de détails permettant la ré-identification.

Conséquence

Un caviardage approprié protège les victimes et les tiers, respecte la loi sur la vie privée et préserve l'intégrité des documents publiés afin que le public puisse évaluer l'action de l'administration sans exposer des informations sensibles.

Inversion

La situation inverse serait une divulgation complète et non caviardée de toutes les données personnelles, privilégiant la transparence sans considération pour la vie privée ou la sécurité.

Limite

Concerne les informations personnelles et sensibles dans les documents destinés au public ; ne remplace pas les obligations légales de conservation des preuves dans les enquêtes ni les règles applicables aux documents classifiés ou aux bases de données réservées aux forces de l'ordre.

Tension sémantique

Tension entre une transparence maximale (documents non caviardés) et une confidentialité maximale (restriction sévère) ; pratiques apparentées incluent l'anonymisation, la pseudonymisation et la minimisation des données, qui offrent des garanties différentes.

Synthèse

L'expurgation de données personnelles est une intervention ciblée et traçable sur les documents qui supprime ou masque les identifiants pour prévenir les préjudices tout en préservant suffisamment de contexte pour un contrôle public légitime.