Formation aux catégories de données personnelles

Le contenu de la formation

1. 

   1. Les données personnelles non sensibles

   2:49

   Les données personnelles non sensibles, souvent appelées simplement données personnelles, vont du nom au CV. La première leçon explique ce qui fait de chaque exemple une donnée personnelle : chacun permet d’identifier une personne, de la contacter ou de la localiser, ou de suivre ce qu’elle fait.

2. 

   2. Les données personnelles sensibles

   2:57

   Les données sensibles (les « catégories particulières de données à caractère personnel » du RGPD) recouvrent des types d’informations qui ont été, ou sont encore, des motifs de discrimination. La deuxième leçon les passe en revue un par un, de l’origine raciale ou ethnique et des opinions politiques à la santé et à la vie sexuelle.

3. 

   3. Enfants, infractions pénales et informations confidentielles

   1:29

   La dernière leçon couvre trois autres types de données à reconnaître au travail : les données personnelles d’enfants de moins de 16 ans, les données relatives aux infractions pénales et les données confidentielles comme les identifiants de connexion, que le RGPD ne mentionne pas explicitement mais qui demandent tout de même une attention particulière.

Pourquoi c’est important

Le RGPD soumet les données sensibles à des restrictions particulières, et des règles spécifiques encadrent qui peut traiter les données relatives aux infractions pénales. Une organisation ne peut les respecter que si les personnes qui traitent des données personnelles reconnaissent ces types de données quand elles les rencontrent dans leur travail.

Ce que vos collègues apprennent

• Des données éparses finissent par dessiner l’identité d’une personne. Une photo de profil peut à elle seule identifier quelqu’un, et associée à un nom et à des coordonnées, elle donne une image bien plus complète de qui est cette personne.
• Un CV ou une demande de congé peut contenir des données sensibles. Les opinions politiques peuvent figurer dans le CV d’un candidat, et les convictions religieuses peuvent apparaître quand les RH tiennent compte de fêtes religieuses ou de restrictions alimentaires.
• Seul un personnel formé devrait traiter des données sensibles. Quiconque en rencontre dans son travail devrait attendre d’avoir été formé à la politique de l’organisation pour ces données.
• Les données des enfants exigent une protection particulière. Les enfants ne mesurent pas forcément tous les risques quand leurs données sont collectées : leur sécurité devrait donc être prise en compte dès le départ, lors de la conception des systèmes et des processus.
• Les données relatives aux infractions pénales ne se limitent pas aux infractions commises. Une adresse personnelle qui correspond à une prison en fait partie, et la vérification des antécédents d’un candidat par les RH peut faire entrer ce type de données dans une entreprise ordinaire.