C'est quoi une donnée personnelle ?
Objectif
Identifier ce qui constitue une donnée personnelle au sens du RGPD.
Idée clé à retenir
Donnée personnelle = Toute info qui identifie directement OU indirectement une personne physique.
C'est quoi une donnée personnelle ?
Donnée personnelle = Toute info qui identifie une personne
Directement OU indirectement
Identification DIRECTE
Identification INDIRECTE
⚠️ Attention : Pseudonymisation ≠ Anonymisation. Seule l'anonymisation irréversible sort du RGPD.
Exemple concret
Le nom 'Marie Dupont' est une identification directe. Un numéro client '12345' est indirect si l'entreprise peut remonter à la personne. Une adresse IP peut identifier un internaute.
Erreur fréquente à éviter
Croire qu'une donnée anonyme reste personnelle. Si l'anonymisation est irréversible, ce n'est plus une donnée personnelle. Attention : la pseudonymisation n'est pas l'anonymisation.
Phrase prête à l'emploi
"Une donnée personnelle est toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement."