Sacrée question. Si on prend la définition de la CNIL : “C’est toute information relative à une personne physique susceptible d’être identifiée, directement ou indirectement.“
Ok, et concrètement ?
un nom et un prénom, un visage sur une photo, une empreinte digitale ou vocale, une adresse mail, un numéro de téléphone, une adresse de domicile, un numéro de sécurité sociale, une adresse IP, des logs informatiques, etc.
Et les informations qui sont déjà connues de tous… c’est plus personnel du coup ?
Bah, pas vraiment. Une photo publiée dans la presse par exemple se rapporte bien à une personne physique. Bon, alors c’est une donnée personnelle. Le nom et prénom d’un entrepreneur peuvent être trouvées sur des sites déclaratifs comme societe.com… et pourtant, je prends la définition, ces informations se rapportent à une personne physique et permettent de l’identifier, donc données personnelles.
Où est la frontière avec la donnée anonyme ?
La frontière est floue et de fait, c’est du cas par cas en fonction du contexte.
Attention : s’il est possible par recoupement de plusieurs informations (âge, sexe, ville, diplôme, etc.) ou par l’utilisation de moyens techniques divers, d’identifier une personne, les données sont toujours considérées comme personnelles.