Qu'est-ce qu'une donnée personnelle ?
Une donnée personnelle est toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement (article 4 du RGPD).
Un nom, une adresse e-mail ou un numéro de téléphone identifient directement une personne. Mais la CNIL rappelle qu'une donnée peut aussi identifier de façon indirecte, par recoupement : une adresse IP, un identifiant de cookie, un numéro client ou une plaque d'immatriculation entrent dans cette catégorie. Peu importe le support, un fichier, une vidéo ou un formulaire papier.
Dès qu'un traitement porte sur des données personnelles, le RGPD s'applique. Certaines d'entre elles, comme la santé ou les opinions, forment un sous-ensemble plus protégé : les données sensibles. À l'inverse, une donnée réellement anonyme, impossible à rattacher à une personne, sort du champ du règlement.
Voir aussi
ConsentLab repère les cookies qui collectent des données personnelles. Lancez un scan gratuit.