Luxembourg Microdata Platform on Labour and Social Protection

Les objectifs de la Luxembourg Microdata Platform on Labour and Social Protection (LMDP)

Promouvoir l'utilisation des données individuelles administratives à des fins statistiques…

Dans le cadre de leurs missions respectives, le ministère de la Santé et de la Sécurité sociale (M3S) et le ministère du Travail (MT) se sont associés pour créer une plateforme d'accès aux microdonnées administratives appelée la "Luxembourg Microdata Platform on Labour and Social Protection". La LMDP poursuit deux objectifs :

• faciliter l'accès aux données individuelles administratives pseudonymisées, afin de renforcer l'utilisation statistique des données administratives et ainsi développer la recherche et l'étude sur le marché du travail et la protection sociale ;
• garantir le respect de la vie privée des personnes, en conformité avec le règlement général européen sur la protection des données à caractère personnel (RGPD).

La LMDP est destinée à des experts dans le domaine de l'emploi et de la protection sociale (chercheurs, chargés d'études et analystes) menant des projets ayant une finalité exclusivement statistique.

L’IGSS, qui a conçu et développé la LMDP, met à disposition des données administratives relatives à la fois à la protection sociale, conformément au domaine de compétences de l'IGSS, et au marché du travail, conformément à la participation de l'IGSS au RETEL (Réseau d'étude sur le marché du travail et de l'emploi au Luxembourg), créé par le MTEESS et chargé de promouvoir l'analyse du marché du travail.

…par un ensemble de procédures conformes au Règlement Général sur la Protection des Données (RGPD)

Dans le cadre de la LMDP, un ensemble de mesures qui se combinent les unes aux autres assurent la protection des données sur différents éléments et à différents moments du cycle de vie d'une demande de données.

L'ensemble de ces mesures répond aux exigences du RGPD en appliquant les principes fondateurs de privacy by design, privacy by default, de data minimization et de gestion des risques de réidentification et de divulgation de données personnelles.

Ainsi, les piliers de la protection des données, telle qu'elle est envisagée par la LMDP, sont les suivants :

• Un accès à distance sécurisé qui garantit le confinement et la traçabilité des données ;
• Des critères d'éligibilité appliqués aux demandeurs ;
• Des critères d'éligibilité appliqués aux demandes de données ;
• Un dictionnaire des données proposant une protection par défaut des données mises à disposition de la recherche ;
• Une analyse de proportionnalité spécifique à chaque demande de données consistant à appliquer de manière rigoureuse le principe du "need to know" et à trouver des mesures de protection ad hoc ;
• Une validation par les pairs des risques en termes de privacy liés à la demande de données et des mesures de protection ;
• La signature d'un accord de confidentialité qui décrit les devoirs du demandeur ;
• Une procédure d'output checking systématique.