Dans votre quotidien, pas un jour ne passe sans que vous ne soyez confronté à cette notion omniprésente : les données personnelles, ou données à caractère personnel.
Vos employeurs, vos commerçants, mais aussi tous les prestataires de service auxquels vous faites appel collectent des informations vous concernant, dès vos premiers échanges.
Mais comment définir exactement la nature de ces données personnelles ?
Banque Populaire, vous propose un tour de la question en toute transparence.
La définition de la Commission Nationale de l’Informatique et des Libertés (CNIL)
Le RGPD définit les données à caractère personnel comme s’agissant de toutes les informations se rapportant à une personne physique identifiée ou identifiable :
- des éléments d’état civil (prénom et nom) ;
- une photographie ;
- une adresse postale ou e-mail ;
- un numéro de téléphone ;
- une donnée biométrique (empreinte digitale, ADN…) ;
- un numéro de sécurité sociale ;
- …
Ces informations peuvent être contenues sur des supports papiers et informatiques.
Dans le cadre de vos échanges avec votre banque, certaines données personnelles spécifiques sont collectées. Par exemple :
- celles que vous nous communiquez (prénom, nom, coordonnées…) ;
- celles issues de votre activité bancaire (RIB, données liées aux produits souscrits, opérations bancaires…) ;
- celles liées à votre activité sur le site Internet ou votre application mobile Banque Populaire (pages consultées, identifiants…).
Ces informations permettent potentiellement d’identifier une personne directement ou indirectement. À ce titre, elles sont donc considérées comme des données à caractère personnel.
Une définition élargie et complétée pour protéger les individus
Certaines données telles que nom et prénom permettent une identification directement. D’autres informations telles que votre numéro de compte vous identifient de manière indirecte grâce à un rapprochement avec votre identité.
À noter, les données personnelles ne concernent que les personnes physiques, c’est-à-dire les clients, les prospects, les salariés etc…. Les informations professionnelles concernant les sociétés (le numéro d’enregistrement au Registre du Commerce et des Sociétés, le SIRET et le SIREN,…) ne constituent pas des données à caractère personnel.
