Guide de la DPRP : Qu'est-ce que les données personnelles et les données changeantes pour les entreprises ?
Guide de la DPRP : Qu'est-ce que les données personnelles et les données changeantes pour les entreprises ?

Le nouveau règlement général sur la protection des données (GDPR) est entré en vigueur vendredi (25 mai) et suscite de nombreuses controverses. Nous avons préparé un guide pratique et facile à comprendre pour vous aider à mieux comprendre le sujet.

Qu'est-ce qu'une donnée personnelle ?

  • Les données personnelles sont des informations relatives à une personne physique identifiée ou identifiable.
  • Conformément à l'article 4 du RGPD, une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant. Il s'agit par exemple du numéro de carte de citoyen ou d'un autre numéro d'identification, du nom, des caractéristiques physiques, économiques, culturelles, sociales, sociales, génétiques ou mentales, d'une adresse électronique (courriel), des données de localisation d'une personne en particulier.

Comment puis-je savoir si les données sont personnelles et qu'est-ce qui va changer ?

  • Pour savoir si certaines données sont considérées comme personnelles ou non, il faut se demander si ces données sont suffisantes ou peuvent être utilisées pour identifier une personne, directement ou indirectement, car cette identification est souvent rendue possible par le croisement de plusieurs identifiants.
  • Cela signifie que, dans la pratique, les nouvelles règles du RGPD obligeront les entreprises à reformuler leurs systèmes de collecte et de traitement des données, en adoptant les procédures nécessaires pour garantir que les données de leurs clients reçoivent un consentement exprès et éclairé quant aux raisons et à la nécessité d'un tel traitement, garantir la sécurité et l'intégrité totales de ces systèmes, soit dans la conception des systèmes eux-mêmes (par conception), soit dans les procédures adoptées (par défaut), les entités étant tenues responsables de tout accès ou utilisation non autorisés, même si ces entités ne sont pas domiciliées sur le territoire de l'UE.