Accueil RGPD quesaco ?

RGPD quesaco ?

22 juillet 2018

La protection des données à caractère personnel (DCP)

Elle concerne toute information concernant une personne physique identifiée ou identifiable (« personne concernée »).

Est réputée identifiable une personne qui peut être identifiée directement ou indirectement, notamment par référence à un identifiant, par exemple un nom, un numéro d’identification, des données de localisation, ou un identifiant en ligne, ou à un ou plusieurs éléments spécifiques, propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.

Sont donc concernées au sein des organisations, toute opération automatisée ou non appliquée à des données à caractère personnel, telles que la collecte, l’enregistrement, la conservation, la consultation, l’utilisation, la diffusion… :
Données d’identification (Etat civil, identité, données d’identification, images…
– Données comportementales (situation familiale, appartenance syndicale, données concernant la santé, données relatives à un extrait du casier judiciaire, numéro SS etc. données concernant une religion etc…)
– Données d’ordre économique et financier (IBAN, N° carte bancaire, revenus, situation financière, situation fiscale avec le PAS, etc.)
– Données de connexion (adresse IP, logs, etc.)
– Données de localisation (déplacements, données GPS, GSM, etc.)

Les acteurs dans l’entreprise

– Les salariés
– Les sous-traitants
– Les prestataires informatiques