Données personnelles: il y a plus que vous ne le pensez!

Bien que le RGPD existe depuis plus de 5 ans, je suis surpris d’entendre encore certains croire que les données personnelles sont limitées à quelques éléments tels que le nom et l’adresse, alors que la définition des données personnelles est beaucoup plus large qu’ils ne le pensent.

« Toute information relative à une personne physique identifiée ou identifiable (ci-après dénommée « personne concernée; une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu’un nom, un numéro d’identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs facteurs spécifiques à l’identité physique, physiologique, génétique, mentale, économique, culturelle ou sociale de cette personne physique.

Cette définition est très large et il est important de comprendre qu’une très grande quantité de données sont des données personnelles.

Comme les données personnelles sont un élément qui identifie une personne, il y en a évidemment un grand nombre:

• Numéro de plaque d’immatriculation
• Numéro de téléphone mobile
• Numéro de sécurité sociale
• Adresse postale
• Adresse e-mail
• Adresse IP (adresse de votre appareil connecté)
• Numéro d’identification ou de passeport
• Numéro de membre d’un club sportif
• Photo individuelle
• Photo de groupe
• Photo d’une maison
• Photo aérienne d’une maison
• Adresse postale
• Enregistrement vocal
• Relevés bancaires
• fiche de paie
• Etc.

Une personne peut également être identifiée par une combinaison de plusieurs éléments, a priori sans rapport avec une personne, comme le fait qu’une personne vit dans un village particulier, est un enseignant et un conseiller municipal du village en question.

Il est important de noter que les données personnelles ne doivent pas nécessairement identifier immédiatement une personne. Si un nom de famille et un prénom le permettent, le numéro d’une plaque d’immatriculation, bien que ne permettant pas une identification immédiate de la personne concernée, est néanmoins une donnée personnelle car il identifiera indirectement la personne concernée.

Un autre mythe qui a une vie difficile!

Si les coordonnées des entreprises et des organisations ne sont pas des données personnelles, et ne sont donc pas soumises au RGPD, les entreprises qui portent le nom de leur propriétaire (Boucherie Jean Dupont par exemple) sont donc des données personnelles.

En ce qui concerne les adresses e-mail professionnelles, si info@société.com adresses ne sont pas des données personnelles lorsqu’elles sont utilisées par plusieurs personnes, une adresse e-mail du type prénom.nom@société.com est évidemment des données personnelles

Une autre idée préconçue non fondée. En effet, même si 100% de vos clients et prospects sont des entreprises, vous avez évidemment des noms de famille, des prénoms, des numéros de téléphone portable etc. des personnes physiques et tout cela constitue des données personnelles

Ainsi, même les entreprises qui ne travaillent qu’en B2B sont soumises au RGPD!