Toute information sur une personne identifiable — y compris le nom, l'adresse, le courriel, la date de naissance, ou toute combinaison de données qui, seule ou ensemble, identifie une personne spécifique.
Au Canada, la définition des renseignements personnels est large. En vertu de la LPRPDE (Loi sur la protection des renseignements personnels et les documents électroniques), les renseignements personnels comprennent tout renseignement factuel ou subjectif, consigné ou non, concernant une personne identifiable. Cela couvre les identificateurs évidents comme les noms et les NAS, mais aussi des éléments moins évidents comme les adresses IP, les données de localisation ou les combinaisons d'attributs qui ensemble identifient quelqu'un.
Le critère clé est l'identifiabilité : si des informations peuvent être utilisées — seules ou combinées avec d'autres informations disponibles — pour identifier une personne spécifique, il s'agit de renseignements personnels soumis aux protections de la vie privée.
Exemple : Un jeu de données contenant le code postal, l'âge et le sexe peut sembler anonyme. Mais des recherches ont montré que ces trois attributs ensemble peuvent identifier de façon unique un grand pourcentage de Canadiens. Cette combinaison constitue des renseignements personnels même si aucun nom n'est inclus.
Les organisations qui collectent, utilisent ou divulguent des renseignements personnels au Canada doivent se conformer à la législation applicable en matière de protection de la vie privée. Ceci n'est pas un avis juridique — consultez un professionnel qualifié en protection de la vie privée pour des conseils spécifiques.