Qu'est-ce qu'une donnée personnelle ?

Une donnée personnelle est une information permettant d’identifier une personne physique soit directement soit indirectement.

Par exemple le prénom, le nom, l’âge, le genre, le numéro de téléphone, les adresses postales et électroniques, le numéro de sécurité sociale, la signature, l’empreinte digitale, la voix, l’image d’une personne, sont des données personnelles.

Certaines données personnelles sont qualifiées de sensibles : religion, orientation sexuelle, opinion politique ou syndicale, santé. Sont également concernées les données génétiques et biométriques dont la finalité est d’identifier une personne physique de manière unique. Il est interdit de collecter les données sensibles sauf dans certains cas précis (exemple : dossier médical) encadrés par la législation.

L’identification d’une personne physique peut-être réalisée à partir d’une seule donnée personnelle, par exemple son empreinte digitale ou à partir du croisement d’un ensemble de celles-ci.

Supposons qu’une société détienne une liste de clients contenant les informations suivantes : 

• nom ;
  
• prénom ;
  
• date de naissance ;
  
• adresse postale ;
  
• adresse e-mail ;
  
• numéro de téléphone.

Ces informations, prises individuellement, ne permettent pas d’identifier une personne de manière certaine. Cependant si on croise ces données par le biais d’un traitement informatisé, on peut obtenir une combinaison unique permettant d’identifier avec certitude une personne.

Par exemple, si on sait que le client s’appelle « Jean Martin » et que sa date de naissance est le 01/01/1970, cette combinaison de données personnelles ne suffit pas à l’identifier d’une manière certaine. En effet, si le fichier contient un très grand nombre de clients, il peut exister plusieurs personnes ayant le même nom, le même prénom et la même date de naissance. En revanche si on sait en plus que cette personne habite au 10 rue des Lilas, 75019 Paris et que l’on connait son numéro de téléphone, alors on obtient une combinaison unique permettant d’identifier avec certitude cette personne.