4 - Les nouveaux défis en matière de gestion des données de recherche sensibles au Québec

Ce projet de communication vise à discuter les défis rencontrés dans la gestion de données sensibles dans le cadre de ma recherche doctorale. Après avoir suivi une école d’été doctorale sur la science ouverte et les principes FAIR, j'ai décidé d'adapter mon projet de recherche pour essayer de me conformer le plus possible aux standards de la science ouverte. En faisant, pour la première fois, un plan de gestion de données de recherche (GDR), je me suis confrontée à plusieurs défis liés au stockage, aux enjeux éthiques de recherche et l’usage secondaire des données, surtout parce que j’effectue une recherche qualitative en sciences sociales. 

Notre projet vise à mieux comprendre comment s'effectue la recherche d'information des agents du service à la clientèle d'une agence gouvernementale face aux besoins exprimés par les contribuables, afin d’optimiser l’utilisation des sources à leur disposition pour répondre aux requêtes.

À cet effet, nous traiterons deux types de données. Nous aurons accès à une base d'enregistrements des appels constituée et gérée par l'agence gouvernementale et dont la transcription sera anonymisée. Nous mènerons ensuite des entrevues avec des agents. La transcription de ces dernières sera dépersonnalisée et gérée par les chercheuses. Tant les chercheuses que les partenaires ont dû trouver des solutions aux enjeux institutionnels, légaux, éthiques et technologiques liés à la confidentialité des renseignements personnels. 

Cette présentation propose un aperçu pratique des méthodes d’anonymisation en R, en mettant l’accent sur des outils tels que les packages sdcMicro et anonymizer. Nous explorerons des techniques comme la suppression locale, la microagrégation et le hachage, en illustrant leur application. À travers des exemples pratiques, les participants apprendront à évaluer les risques de ré-identification, à mettre en œuvre des stratégies d’anonymisation. Cette présentation s'adresse aux chercheurs/professionnels afin de les familiariser avec les techniques permettant de protéger les informations personnelles tout en garantissant le respect des réglementations en matière de protection des données.

Avec la montée des cyberattaques sophistiquées, assurer la sécurité des données de recherche est un défi pressant pour les institutions académiques. Toutes ces histoires d'organisations piratées et d'attaques par ransomware paralysant nos institutions nous rappellent que personne n'est à l'abri dans le monde numérique, mais aussi qu’il existe des mesures proactives que nous pouvons prendre pour nous préparer.

Dans cette session interactive, nous explorerons comment sécuriser les environnements de recherche grâce à des pratiques communes telles que l’évaluation des risques, l’adoption de politiques claires, l’implémentation de bases de référence en matière de sécurité, notamment pour le cloud et l’IA, ainsi que l'intégration de la cybersécurité dans le plan de gestion des données.

Cette session inclura aussi une étude de cas pratique, où nous passerons en revue un exemple concret et démontrerons l'application de notre liste de contrôle de conformité à la cybersécurité de la recherche. Cette étude de cas fournira des étapes pratiques que les participants pourront appliquer à leurs propres environnements de recherche.

La session se terminera par une discussion ouverte, permettant aux participants de partager leurs expériences et de discuter des défis liés à la cybersécurité et de la confidentialité dans la recherche académique.