Données personnelles
Les données personnelles sont « toutes (les) informations relatives à un particulier identifié ou identifiable, directement ou indirectement, grâce à un identifiant ou à plusieurs éléments propres à son identité » (https://www.vie-publique.fr/actualite/dossier/securite-internet/reglement-general-protection-donnees-quoi-s-agit-il.html).
Il s’agit ainsi des noms, prénoms, documents d’identité, mais également du profil culturel et social, de données de localisation (adresse, zone géographique, etc.), ou d’identifiants en ligne. Il s’agit également des images physiques (photos, vidéos) de la personne. Attention, la voix est une également une donnée identifiante.
NB1 : La protection des données personnelles est à différencier du droit à l’image. « Il faut bien dissocier la protection des données personnelles - champ qui relève du RGPD - du « droit à l'image », qui est en fait le droit à la vie privée prévu dans le code pénal. Le « droit à l'image » permet à toute personne de faire respecter son droit à la vie privée.» https://www.cnil.fr/fr/demander-le-retrait-de-votre-image-en-ligne
NB2 : Les données personnelles sont à différencier des données sensibles (convictions religieuses, origines raciales et ethniques, opinions politiques, santé, sexualité, etc.) pour lesquelles la collecte est interdite. Il existe néanmoins des exceptions, listées par la loi comme par exemple le consentement éclairé, libre et exprès de l’enquêté ou encore les données rendues publiques par la personne concernée. Si vous collectez et traitez de données sensibles, il est indispensable de vous rapprocher de votre DPO.
Traitement
o En termes juridique, le traitement recouvre toute opération réalisée sur les données dites personnelles : collecte, enregistrement, organisation, conservation, utilisation, communication, etc.