Renseignements personnels
Les renseignements personnels désignent tout renseignement concernant une personne physique identifiable, seul ou combiné à d’autres données permettant de l’identifier.
En vertu de la loi fédérale LPRPDE, un renseignement personnel s’entend de *« tout renseignement concernant une personne physique identifiable »*. La Loi 25 du Québec applique un critère semblable : un renseignement est personnel s’il *« permet, directement ou indirectement, d’identifier une personne physique »*. Cela vise les identifiants évidents (nom, adresse, courriel, téléphone) comme les moins évidents (adresse IP, identifiant d’appareil, géolocalisation, historique d’achats) dès qu’on peut les rattacher à une personne.
Les coordonnées professionnelles servant uniquement à joindre un employé au travail (nom, titre, courriel professionnel) bénéficient d’un traitement plus souple sous la LPRPDE, mais dès qu’une donnée sert à profiler une personne, elle devient un renseignement personnel.
Comme le critère est celui de l’*identifiabilité*, une même donnée peut être personnelle dans un contexte et non dans un autre. Consultez les orientations du Commissariat à la protection de la vie privée pour comprendre l’application canadienne de la définition.
