Partie 3 · Notions clés
Données personnelles : ce que dit le RGPD
Le RGPD simplifie la définition : une donnée à caractère personnel est toute information se rapportant à une personne physique identifiée ou identifiable. En pratique, sont « identifiés » les membres du personnel, étudiants, sujets de recherche, anciens élèves, membres du public dont on détient les données ; sont « identifiables » les individus pseudonymes pour lesquels on détient aussi des informations supplémentaires permettant de les identifier.
| Type | Exemples du cours |
|---|---|
| Directement identifiantes | nom et prénom, email nominatif, photo |
| Indirectement identifiantes | numéro client, numéro de téléphone, plaque d'immatriculation, numéro de sécurité sociale, adresse postale, voix ou image |
| Combinaison d'informations | toute combinaison permettant d'identifier une personne |
| Rattachables à une personne | achats, déplacements réels ou virtuels, salaire, communication, centres d'intérêt, commentaires |
Vérifie que tu as compris
Portée : de quoi parle-t-on ?
Toute information relative à une personne identifiée ou identifiable : informations stockées sous forme manuelle ou imprimée ; e-mails, bases de données, feuilles de calcul ; photographies (sites web, marketing), cartes d'identité et badges ; images de vidéosurveillance ; pages web ; informations associables à des identifiants en ligne (adresses IP, identifiants de cookies…).
Pseudonymisation
Le cours la présente comme une nouvelle définition (il écrit « pseudo-anonymisation ») : traiter les données de façon qu'elles ne puissent plus être attribuées à un individu précis sans informations supplémentaires, conservées séparément et protégées par des mesures de sécurité appropriées. Les données pseudonymisées restent des données personnelles, mais leur utilisation est encouragée (sécurité, recherche historique/scientifique, statistiques).
Vérifie que tu as compris