Données à caractère personnel

Le RGPD définit les données à caractère personnel comme toute information se rapportant à une personne physique identifiée ou identifiable.

Une personne peut être identifiée:

• Directement: par son nom et son prénom
• Indirectement: par un numéro d’identification, ses données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

Les données qui permettent d’identifier une personne de façon indirecte sont donc également des données à caractère personnel.  Le concept de données à caractère personnel est en ce sens plus large en Europe qu’aux Etats-Unis.