Les renseignements personnels sont toute information concernant une personne identifiable. En vertu de la loi canadienne sur la vie privée, cette définition est intentionnellement large.
Ce qui constitue des renseignements personnels
Les renseignements personnels comprennent des éléments évidents comme le nom, l’adresse, le numéro de téléphone, le courriel et la date de naissance. Mais ils comprennent aussi :
- Les adresses IP et les identifiants d’appareils
- Les données de localisation et les traces GPS
- L’historique de navigation et le comportement en ligne
- Les photographies et les enregistrements vidéo
- Les données biométriques (empreintes digitales, reconnaissance faciale)
- Les renseignements de santé et médicaux
- Les renseignements financiers
- Les dossiers des employés
Une information est personnelle si elle peut être utilisée pour identifier un individu, seule ou en combinaison avec d’autres renseignements. Un code postal seul peut ne pas identifier quelqu’un, mais un code postal combiné avec l’âge et le sexe pourrait le faire. C’est pourquoi la combinaison de jeux de données peut créer des risques pour la vie privée même quand les jeux de données individuels semblent inoffensifs.
Renseignements personnels sensibles
Certaines catégories de renseignements personnels sont considérées comme particulièrement sensibles et nécessitent une protection supplémentaire : renseignements de santé, renseignements financiers, origine ethnique ou raciale, opinions politiques, croyances religieuses, orientation sexuelle et données biométriques.
La sensibilité de ces catégories est reconnue à la fois par la LPRPDE et par la Loi 25 du Québec, qui prévoit des protections renforcées et des exigences de consentement plus strictes pour les renseignements personnels sensibles.
Coordonnées professionnelles
En vertu de la LPRPDE, les coordonnées professionnelles utilisées à des fins professionnelles — nom, titre, adresse professionnelle, numéro de téléphone — ne sont généralement pas considérées comme des renseignements personnels. Cependant, les mêmes informations utilisées dans un contexte personnel peuvent l’être.
Anonymisation et dépersonnalisation
L'anonymisation consiste à modifier les données de façon à ce qu'il soit impossible d'identifier un individu, même en combinant les données avec d'autres sources. La dépersonnalisation (ou pseudonymisation) réduit le risque d'identification sans l'éliminer complètement.
Deux concepts techniques importants :
- k-anonymat. Un jeu de données respecte le k-anonymat si chaque enregistrement est identique à au moins k‑1 autres enregistrements pour les attributs d'identification. Plus k est élevé, plus la protection est forte.
- Confidentialité différentielle. Une technique mathématique qui ajoute du bruit statistique aux données afin de protéger les individus tout en permettant l'analyse de tendances globales.
Des données considérées comme anonymes peuvent parfois être réidentifiées en les combinant avec d'autres jeux de données. Des chercheurs ont démontré qu'un faible nombre d'attributs — code postal, date de naissance, sexe — suffit souvent à identifier un individu de manière unique. L'anonymisation n'est pas une garantie absolue.
Points clés
- Les renseignements personnels comprennent toute information permettant d'identifier un individu, directement ou indirectement
- La combinaison de jeux de données peut créer des risques pour la vie privée même quand les données individuelles semblent inoffensives
- Certaines catégories — santé, finances, biométrie — sont considérées comme particulièrement sensibles
- L'anonymisation réduit le risque mais ne l'élimine pas — le risque de réidentification doit être évalué
Apprenez à ne collecter que ce dont vous avez besoin dans Minimisation des données.