Les renseignements personnels sont toute information concernant une personne identifiable. En vertu de la loi canadienne sur la vie privée, cette définition est intentionnellement large.
Ce qui constitue des renseignements personnels
Les renseignements personnels comprennent des éléments évidents comme le nom, l’adresse, le numéro de téléphone, le courriel et la date de naissance. Mais ils comprennent aussi :
- Les adresses IP et les identifiants d’appareils
- Les données de localisation et les traces GPS
- L’historique de navigation et le comportement en ligne
- Les photographies et les enregistrements vidéo
- Les données biométriques (empreintes digitales, reconnaissance faciale)
- Les informations de santé et médicales
- Les informations financières
- Les dossiers des employés
Une information est personnelle si elle peut être utilisée pour identifier un individu, seule ou en combinaison avec d’autres informations. Un code postal seul peut ne pas identifier quelqu’un, mais un code postal combiné avec l’âge et le sexe pourrait le faire. C’est pourquoi la combinaison de jeux de données peut créer des risques pour la vie privée même quand les jeux de données individuels semblent inoffensifs.
Renseignements personnels sensibles
Certaines catégories de renseignements personnels sont considérées comme particulièrement sensibles et nécessitent une protection supplémentaire : informations de santé, informations financières, origine ethnique ou raciale, opinions politiques, croyances religieuses, orientation sexuelle et données biométriques.
Coordonnées professionnelles
En vertu de la LPRPDE, les coordonnées professionnelles utilisées à des fins professionnelles — nom, titre, adresse professionnelle, numéro de téléphone — ne sont généralement pas considérées comme des renseignements personnels. Cependant, les mêmes informations utilisées dans un contexte personnel peuvent l’être.
Apprenez à ne collecter que ce dont vous avez besoin dans Minimisation des données.