RGPD en Europe, RGPD en France
Qu’est-ce qu’une donnée personnelle ?
La définition du RGPD
Une donnée personnelle ou à caractère personnel se définit comme : « toute information se rapportant à une personne physique identifiée ou identifiable (…) ». Une personne peut être identifiée de manière :
- directe : nom, prénom, …
- indirecte : numéro de téléphone, identifiant, numéro client, données de localisation …
Toutes les informations, se rapportant à une personne de manière directe ou indirecte, sont des données à caractère personnel.
Des données personnelles « classiques » : le nom, le prénom, le numéro de sécurité sociale ou encore toutes les informations présentes sur les documents d’identité d’une personne.
Des données personnelles « sensibles » : les données relatives à la santé, aux opinions politiques ou religieuses d’une personne, à l’origine ethnique.
Autres données personnelles : l’adresse IP d’un ordinateur , le numéro de châssis d’un véhicule, les cookies figurant sur les sites web.
Comment identifier une personne physique ?
L’identification d’une personne physique peut être réalisée avec :
- une seule donnée : numéro de sécurité sociale, ADN
- le croisement de plusieurs données : un homme habitant à telle adresse, né tel jour, exerçant telle activité sportive, membre de tel club et abonné à tel magazine