KB-007 : Qu'est-ce qu'une donnée personnelle ?

Objectif

Ce document est un rappel de la sensibilisation RGPD. Comprendre ce qu'est une donnée personnelle (DCP) est essentiel, car vous en traitez quotidiennement.

Définition (simple)

C'est toute information qui permet d'identifier directement ou indirectement une personne physique.

Exemples de Données que vous Gérez

• Identification Directe :

  • Nom + Prénom

  • Adresse personnelle

  • Email personnel (ou professionnel nominatif type p.nom@societe.fr)

  • Numéro de téléphone

  • Photo (si vous gérez les trombinoscopes des clients)

• Données Sensibles (Que vous traitez tous les jours) :

  • Numéro de Sécurité Sociale (NIR) (Considérée comme hautement sensible)

  • Coordonnées bancaires (RIB)

  • Données de salaire (Le salaire est une donnée personnelle)

• Données Particulières (Que vous traitez aussi) :

  • Données de santé (Motif d'un arrêt maladie, déclaration d'accident du travail)

  • Note : Les données d'une entreprise (Personne Morale) comme son SIRET ou son bilan ne sont pas des données personnelles, SAUF si l'entreprise est une entreprise individuelle (où le nom de l'entreprise = le nom de la personne).

Pourquoi est-ce important ?

Vous constatez que la quasi-totalité des données que vous traitez pour la gestion de la paie, la comptabilité, ou la gestion de vos propres salariés sont des données personnelles ou sensibles.

C'est pourquoi elles doivent être protégées par toutes les mesures de sécurité (VPN, Mots de passe, Sauvegardes 3-2-2 chiffrées) que nous avons mises en place.