La définition juridique qui est donnée à la notion de « données à caractère personnel » est très large : il s’agit de toute information qui permet de t’identifier ou qui te rend identifiable de manière directe ou indirecte.
Par exemple :
- Identification directe : via ton numéro du registre national, ton prénom, ton nom, une photo de toi, etc.
- Identification indirecte : via l’adresse internet (IP) de ton PC, ton numéro de téléphone, ton numéro de plaque d’immatriculation, des données de localisation (par exemple quand tu utilises Google maps, Waze ou que tu commandes sur UberEats, Takeaway ou Deliveroo).
Il est important de préciser que certaines données à caractère personnel sont considérées comme sensibles et doivent donc bénéficier d’une attention et d’une protection particulières. Il s’agit des données relatives à : l’origine raciale, ethnique, l’appartenance à un groupe syndical ou politique, l’orientation sexuelle, l’état de santé, la religion, les données génétiques et biométriques (ex. : empreintes digitales), le groupe sanguin, les éventuelles condamnations pénales.
Tous les jours, tes données personnelles sont utilisées, par exemple quand :
- tu scrolles sur Instagram, Tik Tok, ou quand tu discutes surWhatsApp ;
- tu utilises ta carte de fidélité ;
- tu fais un paiement ou tu retires de l’argent à la banque ;
- tu commandes quelque chose sur Internet ;
- tu prends le métro, le bus, etc.
Toi-même, tu utilises peut-être les données personnelles de quelqu’un d’autre (quand tu utilises le numéro de registre national inscrit sur la carte d’identité d’une amie pour réserver un vol, par exemple).
Parmi toutes tes données personnelles, certaines doivent être encore mieux protégées que d’autres. Par exemple, tu seras peut-être d’accord qu’un·e de tes ami·e·s publie une photo de toi et te tagge sur Facebook mais tu ne serais pas forcément content·e que quelqu’un diffuse une vidéo dans laquelle tu parles de tes préférences sexuelles…