Dans un article très intéressant, Numerama nous parle des données personnelles.
On parle de donnée personnelle, ou plutôt de donnée à caractère personnel, quand il s’agit d’une information se rapportant à un individu, qui est déjà identifié ou peut l’être, de façon directe ou indirecte. Elles concernent les personnes physiques et vivantes. Enfin, plusieurs informations regroupées pour identifier une personne en particulier deviennent de fait des données à caractère personnel.
« Une erreur courante consiste à penser que les données personnelles sont celles qui ‘identifient une personne’. Cette interprétation est inexacte : il s’agit en fait des données ‘relatives à une personne identifiée’, ce qui est bien plus large », explique Fabrice Mattatia, dans son ouvrage RGPD et droit des données personnelles. Il donne à cette occasion un cas de figure illustrant cette différence :
« Dans une réunion professionnelle, ajouter à la liste des participants une colonne où l’on coche les personnes majeures, aboutira sans doute à ce que la totalité des noms soit cochée. Le seul fait de savoir qu’une personne est majeure, sans connaître son nom, ne permettra pas de l’identifier parmi tous les participants ; en revanche, l’information ‘telle personne est majeure’ constitue, pour chacune d’elles, une donnée personnelle ».
La définition d’une donnée personnelle est donnée à l’article 4 du RGPD. Ces informations peuvent être un identifiant (un nom, un numéro d’identification, des données de localisation, un identifiant en ligne) ou alors un ou des éléments spécifiques propres à son l’identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale de la personne.
Des exemples sont donnés par la CNIL : nom, prénom, numéro de téléphone, plaque d’immatriculation, numéro de sécurité sociale, adresse postale, mail, un enregistrement vocal, une photographie. On peut aussi ajouter le numéro de carte d’identité, l’adresse IP, l’identifiant publicitaire du smartphone, les données de géolocalisation ou encore l’empreinte digitale. La liste n’est pas exhaustive.
RSS 2.0