Mettre en œuvre les contrôles d’accès et l’anonymisation des données assurantielles

• Mettre en œuvre des contrôles d’accès aux données d’assurés
• Appliquer les techniques d’anonymisation et de pseudonymisation
• Vérifier l’efficacité des protections mises en place

Responsables sécurité, délégués à la protection des données, DSI

Connaître les principes de protection des données personnelles

• Définir les données d’assurés à protéger selon leur sensibilité
• Distinguer anonymisation, pseudonymisation et chiffrement
• Appliquer le principe du moindre privilège aux accès aux dossiers
• Concevoir les profils d’habilitation par métier de l’assurance
• Mettre en place l’authentification forte et la revue des droits
• Journaliser les accès aux dossiers et détecter les usages anormaux
• Anonymiser des jeux de données destinés aux tests et à l’analyse
• Mesurer le risque de réidentification après anonymisation
• Encadrer les accès des sous-traitants et des administrateurs
• Auditer régulièrement les droits d’accès et les protections

• Concevoir la matrice des droits d’accès d’un service sinistres
• Pseudonymiser un extrait fictif de données d’assurés
• Repérer les accès anormaux dans un journal de connexions fictif

• Modèle de matrice d’habilitation par profil métier d’assureur
• Check list d’anonymisation d’un jeu de données assurés
• Guide de revue périodique des droits d’accès aux dossiers