La personne concernée est une personne physique, c’est-à-dire une personne vivante, peu important sa nationalité ou son lieu de résidence dans la mesure où elle se situe dans l’Union européenne.
Ne sont donc pas concernées par la protection des données à caractère personnel, les données relatives aux personnes morales.
La personne concernée est une personne identifiée ou identifiable.
- La personne identifiée est celle dont on connaît l’identité.
- La personne identifiable est celle qui peut être individualisée, même si ses nom et prénom ne sont pas connus. La corrélation de plusieurs informations permet d’identifier une personne précise.
Certaines données concernent directement la personne, d’autres seront relatives à des objets détenus par la personne.
Par exemple, le numéro d’une plaque d’immatriculation, d’un téléphone ou une adresse IP permettent de remonter à une personne unique.
Par conséquent, les données anonymisées ne permettent pas de remonter à une personne physique puisque le lien entre la donnée et la personne a été rompue. Dès lors, la Règlementation relative à la protection des données à caractère personnel ne s’appliquera pas.
Article 4 du RGPD – Définitions