GlossaireDébutantVie privée
Donnée personnelle
Définition
Une donnée personnelle est une information qui concerne une personne identifiable, directement par son nom ou indirectement par un identifiant ou un rapprochement d’éléments.
Dit autrement
C’est une pièce de puzzle qui parle de vous ; même sans votre nom, elle peut retrouver sa place dans un portrait reconnaissable.
Un exemple
Une liste contient des habitudes d’achat associées à un identifiant client. Elle peut concerner des personnes identifiables même si leurs noms ne figurent pas dans le fichier.
Une donnée personnelle concerne une personne que l’on peut identifier directement ou indirectement. Elle peut être banale, publique ou technique : sa protection ne dépend pas seulement de son caractère secret.
Comment ça marche
Un nom, une photographie reconnaissable ou une adresse de courriel peuvent identifier une personne. D’autres éléments prennent ce rôle lorsqu’ils sont reliés : une fonction précise, une petite commune et une activité locale peuvent suffire à reconnaître quelqu’un dans un groupe.
La présentation de la CNIL rappelle cette identification directe ou indirecte. Un identifiant client ne rend donc pas automatiquement un fichier anonyme. Si l’organisme peut retrouver la personne ou la distinguer grâce à d’autres informations, il faut examiner le lien possible. L’anonymisation demande davantage que le retrait apparent du nom.
Pourquoi c’est important pour vous
Avant de remplir un formulaire, regardez quelles informations sont nécessaires à l’action demandée. Une adresse de livraison sert à envoyer un colis ; une date de naissance complète peut appeler une explication selon le service. Les champs facultatifs peuvent souvent rester vides.
Lorsque vous partagez un document, pensez aussi aux informations sur d’autres personnes. Un tableau de présence, une capture de conversation ou un dossier associatif peut révéler des coordonnées sans que vous le remarquiez. Retirez les détails inutiles et vérifiez le destinataire. La vie privée se protège aussi par ces choix ordinaires, avant même d’avoir à faire une demande formelle de retrait.
À ne pas confondre avec une donnée sensible ou nécessairement privée
Une donnée personnelle n’est pas forcément une donnée sensible au sens juridique. Cette catégorie concerne notamment certaines informations sur la santé ou les convictions et appelle un cadre particulier. Une information publiée reste susceptible d’être une donnée personnelle. Le RGPD organise leur traitement dans son champ d’application ; il ne transforme pas chaque information en secret absolu. Pour une situation concrète, consultez l’autorité compétente de votre pays.