Données personnelles
Une donnée personnelle est toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement, au sens de l'article 4 du RGPD.
La notion est large. Un nom, une adresse électronique, un numéro de téléphone, une photographie ou un numéro de client sont des données personnelles, mais aussi une adresse IP, un identifiant de connexion ou un ensemble d'informations qui, recoupées, permettent de reconnaître quelqu'un. Il suffit que la personne soit identifiable par des moyens raisonnablement susceptibles d'être utilisés.
Certaines catégories bénéficient d'une protection renforcée. Les données dites sensibles — origine raciale ou ethnique, opinions politiques, convictions religieuses, appartenance syndicale, santé, orientation sexuelle, données génétiques et biométriques — sont interdites de traitement sauf exceptions. Les données relatives aux condamnations pénales et aux infractions ne peuvent être traitées que sous le contrôle de l'autorité publique ou si le droit le permet.
Cette seconde catégorie concerne directement la conformité : l'évaluation d'un client, d'un candidat ou d'un fournisseur peut faire apparaître des informations sur des poursuites ou des condamnations. Leur collecte doit reposer sur un texte, être limitée à ce qui est nécessaire et faire l'objet de garanties.
Pseudonymiser n'est pas anonymiser. Une donnée pseudonymisée, dont l'identité a été remplacée par un code que l'on peut relier à la personne, reste une donnée personnelle. Seule une anonymisation irréversible fait sortir les données du champ du RGPD.
Aussi appelé : données à caractère personnel, donnée personnelle, données sensibles, personal data.
Sources officielles
Voir aussi
Définition maintenue par la rédaction de GRACES.community. Elle donne des repères ; elle ne remplace ni le texte applicable, ni un conseil juridique.
Suivre l'actualité de la conformité
GRACES publie chaque jour la veille réglementaire de la communauté GRC, et réunit ses offres d'emploi.