C'est quoi une donnée personnelle ?
C'est simple : par donnée personnelle, on entend toute donnée permettant l'identification directe ou indirecte d'un individu.
Ainsi, une plaque d'immatriculation d'une voiture est une donnée personnelle : elle ne permet pas directement l'identification d'une personne, mais en remontant jusqu'à un véhicule on peut ensuite retrouver son propriétaire.
Pour identifier un individu, dans certains cas une seule donnée suffit (le poste dans une entreprise par exemple) ; dans d'autres cas, c'est le croisement de différentes données qui permettra l'identification (l'adresse, l'âge et le sexe par exemple).
On distingue deux types de données : les données sensibles et les données non sensibles.
Important : Les données collectées concernent vos prospects, vos clients, mais concernent aussi vos partenaires, vos salariés, ... La définition liée à RGPD est donc à considérer dans son acceptation la plus large.Il est donc très probable que votre entreprise est concernée par le RGPD ne serait ce qu'au titre des données collectées pour éditer des factures.
Les données sensibles
Par données sensibles on entend les données liées à l'origine raciale, ethnique ; l'orientation sexuelle ; les opinions politiques, philosophiques, religieuses ; l'appartenance syndicale ; des données génétiques ou biométriques ; des données en lien avec la santé ; des données d'infraction ou de condamnation pénale ; des données concernant les mineurs. Les contraintes de protection de ces données sont renforcées avec le RGPD.
Les données non sensibles
Ce sont toutes les autres données, par exemple le nom, le prénom, la date de naissance, le sexe...
C'est quoi le "traitement des données" ?
Qu'entend-t-on exactement par "traitement des données personnelles" ?
Comment me mettre en conformité avec le RGPD ?
Vous êtes responsables du traitement de données personnelle ou sous-traitant, découvrez les actions à mettre en place dans votre entreprise pour respecter le RGPD.