Termes

C’est un numéro d’identification (une succession de chiffre) qui est attribué de façon permanente ou provisoire à chaque appareil connecté à un réseau informatique (Internet) et rend traçable toute sa circulation sur le réseau (net).  C’est une donnée personnelle.

C’est l’objectif principal que poursuit un traitement de données. La finalité doit être déterminée, explicite et légitime préalablement à l’utilisation des données. Cet objectif doit être respecté, il n’est pas permis d’utiliser une donnée dans un autre but que celui qui a été fixé. Exemples de finalité : gestion des recrutements, gestion des clients, gestion

C’est une donnée soumise à un régime juridique particulier concernant : La santé physique ou morale telles que les données relatives à l’existence d’une maladie, d’un handicap, …(même sans que le détail de la maladie ou du handicap ne soit mentionné) ; La génétique ou bioéthique ; La vie ou l’orientation sexuelle ; L’origine raciale ou

PIA signifie Privacy Impact Assessment / Analyse d’impact (Art. 35 et 36 du RGPD) ce qui correspond à une description détaillée du Traitement de données mis en œuvre tant sur le plan technique qu’opérationnel ainsi qu’à une analyse de risques sur la sécurité des Données et leur impact sur la vie privée. Un PIA est

Le Data Protection Officer (ou Délégué à la Protection des Données personnelles en français) est chargé de la conformité en matière de protection des Données personnelles au sein d’une entité ce qui lui confère un rôle transversal entre tous les services lui valant parfois la qualification de chef d’orchestre. Parfois obligatoire, il est désigné par

C’est un incident qui entraine, de façon accidentelle ou non, de façon malveillante ou non, la destruction, la perte, l’altération, la divulgation non autorisées de données personnelles ou l’accès non autorisé à de telles données. Dans un tel cas, le responsable de traitement dispose d’un délai de 72h pour notifier en ligne ladite violation à

C’est un délit qui consiste à l’utilisation d’informations personnelles permettant d’identifier une personne sans son accord pour réaliser une des actions frauduleuses. En pratique, ces informations peuvent être obtenues pour des cybercriminels suite à la perte ou au vol des documents d’identité de la victime par le biais d’un message d’hameçonnage, par le piratage d’un

C’est le fait de communiquer des données personnelles de résidents européens hors de l’UE ou d’y donner accès à toute entité hors UE par tout moyen. Ce transfert peut être fait au bénéfice d’une filiale (transfert intragroupe) ou d’un sous-traitant.

C’est un Traitement ayant pour objectif de construire des profils individualisés des Personnes concernées en vue de mieux cerner leur personnalité, comportement ou habitudes d’achat après évaluation d’aspects personnels ou financiers en vue d’aboutir à des analyses et prédictions en terme de performances au travail, situation financière, santé, ou de préférences ou habitudes de vie.

Il s’agit de l’ensemble des opérations portant sur des données personnelles, quel que soit le procédé utilisé : collecte, enregistrement, organisation, conservation, adaptation, modification, extraction, consultation, utilisation, communication par transmission, diffusion ou toute autre forme de mise à disposition, rapprochement. Pour être licite, un traitement doit reposer sur l’une des 6 bases légales suivantes : Base