La protection des données déraille souvent parce que les gens ne réalisent pas qu'ils manipulent des données personnelles. Un fichier d'export, une capture d'écran d'une conversation, une liste de participants : cela paraît anodin, mais ce sont toutes des données sur des personnes. Qui apprend à reconnaître ce que sont les données personnelles les traite naturellement avec plus de soin. Cet article t'aide à les repérer dans ton travail quotidien.
Que sont les données personnelles ?
Les données personnelles sont toutes les données permettant d'identifier une personne, directement ou indirectement. Un nom ou une adresse e-mail est évident, mais un matricule, une plaque d'immatriculation, une adresse IP ou une photo en font aussi partie.
L'indirect est plus délicat, et c'est précisément là que ça dérape. Des données isolées semblent anonymes, mais ensemble elles désignent une personne. "La cheffe de projet du service X tombée malade la semaine dernière" ne cite aucun nom, mais reste rattachable à une personne réelle.
Où les rencontres-tu dans ton travail ?
Les données personnelles se trouvent à plus d'endroits que tu ne crois. Quelques exemples courants :
- E-mail et agenda : destinataires, listes de participants, comptes rendus avec des noms.
- Exports et rapports : listes de clients, fichiers de membres, états de paie.
- Captures d'écran : une capture d'une conversation ou d'un dossier contient vite des noms ou des numéros.
- Formulaires et inscriptions : tout ce que tu collectes sur des participants ou des candidats.
- Photos et vidéos : des personnes identifiables à l'image sont aussi des données personnelles.
Données ordinaires et sensibles
Toutes les données personnelles ne sont pas aussi sensibles. Une adresse e-mail professionnelle n'a rien à voir avec l'état de santé de quelqu'un. Le RGPD prévoit donc une catégorie à part : les catégories particulières de données, comme la santé, la religion, l'origine ethnique, les opinions politiques et la biométrie.
Des règles plus strictes s'appliquent à ces données sensibles. Il est utile, devant chaque fichier, de se demander : y a-t-il quelque chose de sensible ici ? Ce simple instant de réflexion évite bien des problèmes.
Pourquoi reconnaître, c'est déjà la moitié du travail
Tu ne peux protéger des données que si tu réalises qu'il s'agit de données personnelles. La collaboratrice qui sait qu'un fichier d'export regorge de données client vérifie d'elle-même le destinataire avant de l'envoyer. Celle qui ne le réalise pas le transmet sans y penser.
Reconnaître est donc la première et la plus importante étape. Tout le soin qui suit, partager en conscience, ne pas conserver trop longtemps, signaler en cas de doute, commence par cette prise de conscience : il s'agit de personnes.
Une règle simple
Pour chaque fichier, message ou écran, pose-toi une question : puis-je identifier une personne à partir de cela ? Si la réponse est oui, tu manipules des données personnelles et la prudence s'impose.
Si tu doutes du caractère sensible, traite-le comme s'il l'était. La prudence te coûte quelques secondes ; une violation coûte bien plus à l'organisation.
Comment ancrer cela dans ton programme de sensibilisation
Rends la reconnaissance concrète et parlante. Dans de courts exercices, montre des exemples issus du travail réel et laisse les gens pointer où se trouvent les données personnelles. Cela entraîne l'œil mieux qu'une définition légale.
Répète-le à un rythme régulier et relie-le au comportement : qui apprend à reconnaître les données personnelles les partage et les conserve naturellement avec plus de conscience.
Articles connexes
- Qu'est-ce que le RGPD et ce qu'il signifie pour toi ?
- Protection des données et vie privée : les essentiels du RGPD
FAQ
Une adresse e-mail professionnelle est-elle une donnée personnelle ?
Oui, si elle renvoie à une personne identifiable, comme prenom.nom@entreprise.fr. Une adresse générique comme info@entreprise.fr ne l'est généralement pas, car elle n'est pas rattachable à une seule personne.
Des données sans nom sont-elles toujours anonymes ?
Non. Des données isolées peuvent ensemble désigner une personne. Une fonction, un service et une date rendent souvent quelqu'un identifiable. Ce n'est vraiment anonyme que si toute réidentification est impossible.
Les photos et vidéos comptent-elles ?
Oui. Des personnes identifiables à l'image sont des données personnelles. Sois donc prudent lors de la création, du partage et de la conservation d'images où des personnes sont reconnaissables.
Que sont les catégories particulières de données ?
Des données très sensibles comme la santé, la religion, l'origine ethnique, les opinions politiques et la biométrie. Des règles plus strictes s'appliquent : ne les traite et ne les partage que sous conditions strictes.
Que faire si je doute qu'une donnée soit personnelle ?
Traite-la comme si elle l'était. Demande-toi si tu peux en identifier une personne ; en cas de doute, choisis la prudence et ne partage que par des canaux approuvés.