Identifier les données personnelles

Les données personnelles sont toutes les informations concernant une personne physique identifiée ou identifiable.

Ces données personnelles permettent d’identifier les individus :

• Directement, avec le nom et prénom de la personne
• Indirectement, avec un numéro de téléphone ou de plaque d’immatriculation, un identifiant tel que le numéro de sécurité sociale, une adresse postale ou courriel, mais aussi la voix ou l’image comme une photo de la personne concernée

L’identification d’une personne physique peut être réalisée :

• A partir d’une seule donnée, comme le nom de famille par exemple
• A partir du croisement d’un ensemble de données personnelles comme l’adresse et la date de naissance

Certaines données revêtent un degré de criticité plus élevé, c’est la raison pour laquelle elles ont été nommées « données sensibles ».  Les données sensibles sont une catégorie particulière de données personnelles permettant d’identifier une personne physique de manière unique.

Il peut s’agir de :

• une donnée relative à la santé des individus ;
• une donnée concernant la vie ou l’orientation sexuelle ;
• une donnée concernant l’origine « raciale » ou ethnique ;
• une donnée d’opinion politique, des convictions religieuses, philosophiques ou l’appartenance syndicale ;
• les données génétiques et biométriques utilisées aux fins d’identifier une personne de manière unique.

Pour éviter toutes attaques de cybercriminels, il est essentiel de protéger vos données.

Pour sécuriser vos données personnelles vous pouvez :

• Installer les dernières mises à jour des logiciels
• Créer des mots de passes forts et différents pour chaque site
• Chiffrer vos données
• Sauvegarder vos données afin d’éviter de tout perdre en cas de piratage
• Faire attention à ce que vous publiez sur vos réseaux sociaux

À chaque fois que des données personnelles sont collectées, le support de collecte utilisé doit comporter des mentions d’information adéquates. Il est nécessaire d’être transparent avec la personne concernée sur l’ensemble de ces points. Ainsi, la personne concernée doit :

• Avoir été averti de la finalité de la collecte
• Avoir préalablement donné son autorisation
• Être averti des personnes ayant accès aux données
• Connaitre la durée de conservation
• Les modalités pour exercer ses droits
• Être averti s’il y a transfert de données hors de l’Union Européenne
• …

En effet, les mineurs sont de plus en plus actifs, autonomes et indépendants sur l’environnement numérique et notamment les réseaux sociaux. Considérées comme étant des personnes vulnérables, le RGPD et la Loi Informatique et Libertés prévoient une protection spécifique pour ces mineurs.

Voici quelques mesures complémentaires associées à la spécificité de l’âge d’une personne physique :

• Lorsqu’un traitement de données concerne un mineur, l’information doit être renforcée. Il est donc important d’employer des termes clairs et simples, pour que le mineur puisse facilement comprendre ce qu’il advient de ses données.
• Lorsqu’il est nécessaire de recueillir le consentement d’un mineur, des conditions particulières doivent être respectées.