Processus de suppression ou de modification des identificateurs personnels dans les données afin que les individus ne puissent pas être directement identifiés à partir du jeu de données.
La dépersonnalisation réduit le risque pour la vie privée en supprimant ou en masquant les informations qui pourraient identifier une personne. Les techniques comprennent la suppression des identificateurs directs (nom, NAS, adresse), la généralisation des valeurs (remplacement de l'âge exact par une tranche d'âge), la suppression des valeurs rares et l'ajout de bruit aux données numériques.
La dépersonnalisation n'est pas la même chose que l'anonymisation. L'anonymisation est une norme plus stricte — les données véritablement anonymisées ne peuvent pas être réidentifiées même lorsqu'elles sont combinées avec d'autres jeux de données. Les données dépersonnalisées peuvent encore présenter un risque de réidentification si elles sont combinées avec des informations externes.
Exemple : Un hôpital dépersonnalise les dossiers des patients avant de les partager avec des chercheurs. Les noms, les numéros de carte santé et les dates de naissance exactes sont supprimés. Les codes postaux sont tronqués aux trois premiers caractères. Les âges supérieurs à 90 ans sont regroupés sous « 90+ ». Le jeu de données résultant soutient la recherche sans exposer les patients individuels.
Au Canada, les pratiques de dépersonnalisation pour les données de santé sont guidées par des normes telles que celles publiées par l'Institut canadien d'information sur la santé (ICIS). Ceci n'est pas un avis juridique.