Protéger ses données personnelles sur internet et ailleurs
Qu'est-ce que les données personnelles ? Exemples simples tirés de la vie quotidienne
Au cours des derniers mois, nous avons discuté sur notre blog des nouvelles lois sur la protection des données dans l'Union européenne (le règlement général sur la protection des données, RGDP). À un moment donné, nous avons pris conscience que beaucoup d'entre nous ne savent pas vraiment ce que sont les données personnelles. Quelles sont les données sensibles et personnelles ? Quelles sont les données qui doivent être largement protégées par les entreprises qui les traitent ?
Nous avons recueilli ce qui relève des données à caractère personnel et l'avons résumé en catégories dans un infographique. Votre couleur de cheveux, votre taille, votre groupe préféré ou votre opinion sur Donald Trump sont-ils des données personnelles ? N'hésitez pas à sauter à la fin de l'article, si vous voulez regarder l'infographie en premier.
Les entreprises, les institutions et les hommes d'affaires, en particulier, tirent profit d'une bonne compréhension des données personnelles. Ils doivent les protéger, préserver la vie privée de leurs clients et partenaires et éviter les amendes draconiennes qui accompagnent le nouveau GDPR de l'UE. Mais les clients et les utilisateurs doivent également savoir quelles sont les données particulièrement sensibles.
Savoir ce qui relève des données personnelles est la base de la protection de ces données et de l'application d'une stricte confidentialité.
La définition européenne du GDPR qui concerne toutes les entreprises opérant à l'échelle mondiale
Il n'existe pas de réponse simple à la question de savoir ce que sont les données à caractère personnel, principalement parce que les États les définissent individuellement et parce que les textes juridiques sont parfois plus source de confusion que de clarté. Nous discuterons ici de la nouvelle loi européenne sur la protection des données personnelles qui sera importante pour toute entreprise traitant des données personnelles de citoyens européens lorsqu'elle entrera en vigueur en 2018. En cas de doute, nous nous concentrons sur les interprétations allemandes de la définition des données personnelles, qui sont très strictes.
Le nouveau règlement général sur la protection des données (GDPR) de l'UE définit les données personnelles de cette manière :
données à caractère personnel" : toute information concernant une personne physique identifiée ou identifiable ("personne concernée") ;
Les données à caractère personnel sont tout ce qui se rapporte à une personne physique identifiée et identifiable. La phrase suivante de la définition clarifie ce qui rend une personne identifiable :
une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, notamment par référence à un identifiant tel qu'un nom, un numéro d'identification, des données de localisation, un identifiant en ligne ou à un ou plusieurs facteurs spécifiques à l'identité physique, physiologique, génétique, mentale, économique, culturelle ou sociale de cette personne physique ; (GDPR, page 33)
Les différents aspects de l'identité d'une personne sont énumérés. C'est une bonne chose que non seulement les facteurs physiques, mais aussi votre identité culturelle et sociale soient pris en compte. Votre couleur de cheveux, vos antécédents médicaux et votre taille ne regardent personne, tout comme vos opinions politiques et votre religion.
Toutes les données qui sont liées à l'un de ces aspects de votre identité, tels que décrits dans la définition du GDPR, sont considérées comme des données personnelles et nécessitent une protection spéciale si vous êtes identifiable par elles.
Données à caractère personnel et exemples
Pour vous donner une vue d'ensemble, nous avons recueilli des exemples de données personnelles, telles qu'elles sont définies dans la nouvelle réglementation européenne sur les données. Vous trouverez notre infographie à la fin du texte.
Comment les entreprises peuvent protéger les données personnelles et pourquoi elles devraient s'y intéresser
Les entreprises doivent prendre des mesures de sécurité supplémentaires pour protéger les données personnelles. Non seulement parce que chaque individu a le droit de garder ces données privées et sécurisées et que les entreprises doivent protéger ce droit lorsque des individus deviennent leurs clients, employés ou associés. Mais aussi parce qu'il est dommageable pour la réputation d'une entreprise, lorsqu'une violation des données met en péril ce droit à la vie privée, et parce qu'il peut y avoir des amendes douloureuses s'il s'avère qu'une entreprise a traité des données personnelles de manière négligente.
Il existe plusieurs possibilités pour protéger les données, par exemple par tokenisation, pseudonymisation et cryptage complet. Avec le cryptage, les données à caractère personnel deviennent méconnaissables, donc la personne devient non identifiable. Certains disent même que les données personnelles cryptées ne font plus partie des données personnelles.
La nouvelle GDPR a des règles strictes concernant le stockage et le traitement des données en dehors de l'UE. Étant donné que de nombreux fournisseurs de services en ligne sont situés aux États-Unis, cela peut poser un problème pour le stockage sécurisé et légal des données en ligne. Toutefois, si les données sont cryptées selon les règles de l'art sans qu'un tiers puisse y avoir accès, le stockage des données dans le nuage est acceptable, même après la mise en place de la GDPR européenne.
Conclusion : Les entreprises doivent être prudentes lorsqu'elles traitent les données personnelles de leurs employés, clients ou utilisateurs, afin d'éviter les amendes. Un cryptage de pointe de bout en bout permet de stocker les données où l'on veut.
