Les données personnelles font référence à toute information liée à la personne réelle identifiée ou identifiable. Les données doivent être liées à une personne physique et cette personne doit être spécifique ou identifiable, pour l'obtenir comme étant une donnée personnelle. En conséquence;
1. Être lié à une personne réelle : Les données personnelles se rapportent à une personne réelle et les données relatives à des personnes morales ne relèvent pas de la définition de données personnelles. Par conséquent, les informations concernant une personne morale telles que le nom commercial ou l'adresse d'une entreprise (sauf lorsqu'elles peuvent être associées à une personne physique) ne seront pas considérées comme des données personnelles.
2. Rendre la personne spécifique ou identifiable : elle ne révèle pas directement l'identité de cette personne, alors que les données personnelles peuvent montrer l'identité de ladite personne, mais comprennent également l'ensemble des informations permettant d'identifier la personne en vertu de tout enregistrement.
3. Information de toute nature : Cette expression est extrêmement large et signifie ; des informations telles que le nom, le prénom, la date de naissance et le lieu de naissance, qui ne révèlent pas seulement l'identité de l'individu ; ainsi que le numéro de téléphone, la plaque d'immatriculation du véhicule à moteur, le numéro de sécurité sociale, le numéro de passeport, le curriculum vitae, les photos, les enregistrements vidéo et audio, les empreintes digitales, l'adresse e-mail, les loisirs, les préférences, les personnes avec lesquelles on a interagi, les adhésions à des groupes, les informations sur la famille, les informations sur la santé qui les rend identifiables ou indirectement identifiables sont considérées comme des données personnelles.
Il est possible d'étendre la portée en raison des données illimitées par la loi. Essentiellement, ce qui compte, c'est de pouvoir traiter l'interconnexion de l'individu et des données ou d'être capable d'identifier la personne dite.
Par exemple, si des pseudonymes, seuls ou combinés avec d'autres sources, sont capables d'identifier la personne, ces données sont également considérées comme des données personnelles. En outre, les rapports fréquemment utilisés tels que les rapports sur les plaintes des clients, les rapports d'évaluation des performances des employés, les rapports d'évaluation des entretiens, les enregistrements audio ou vidéo, les images, les enregistrements tels que les enregistrements de transactions d'utilisateurs, les curriculum vitae, la paie, les factures, les reçus bancaires, les cartes de crédit liées à un ou personne physique identifiable, des documents tels que des extraits, des photocopies de cartes d'identité et des données contenues dans des courriers/enregistrements tels que des lettres et des lettres d'invitation peuvent également être considérés comme des données personnelles.
Cependant, cela devrait être évalué en termes d' "identifier la personne" en fonction des caractéristiques de chaque cas concret, qu'il s'agisse de données personnelles ou non.
