Acteurs

Personne concernée

La personne concernée est toute personne physique identifiée ou identifiable dont on traite les données à caractère personnel.

Définition complète

Conformément à l'article 4(1) du RGPD, la personne concernée est une personne physique dont les données sont traitées. Il s'agit de toute personne qui peut être identifiée, soit directement (par son nom, prénom), soit indirectement (par un numéro de téléphone, une adresse IP, un matricule employé ou un ensemble de critères permettant de l'isoler d'un groupe). Il est crucial de noter que ce terme s'applique exclusivement aux êtres humains. Les personnes morales, comme les sociétés (SARL, SAS), ne sont pas des « personnes concernées » au sens du RGPD. Ainsi, le traitement d'un numéro SIRET ou d'une adresse e-mail générique (contact@entreprise.fr) ne relève pas du RGPD, contrairement au traitement d'une adresse nominative (jean.dupont@entreprise.fr). La personne concernée est le pivot central du règlement : elle dispose de droits fondamentaux (accès, rectification, effacement, opposition, portabilité) que l'entreprise doit garantir. Le respect de ces droits est une obligation légale majeure pour tout dirigeant de PME, sous peine de sanctions administratives lourdes de la part de la CNIL.

Exemple concret en PME

Dans une PME de transport, la personne concernée peut être un client dont on conserve l'adresse de livraison, un salarié dont on gère la fiche de paie, ou même un prospect ayant rempli un formulaire de contact sur le site web. Chaque fois que l'entreprise manipule une information permettant de reconnaître l'individu, elle interagit avec une personne concernée et doit lui garantir la transparence du traitement.

L'erreur fréquente à éviter

L'erreur classique est de croire que l'anonymisation et la pseudonymisation sont identiques. Si vous remplacez un nom par un code mais que vous gardez une table de correspondance permettant de retrouver l'identité, la personne reste « identifiable ». Elle demeure donc une personne concernée et tous les droits du RGPD s'appliquent toujours.

Termes associés

Responsable de traitement Sous-traitant DPO (Délégué à la protection des données)CNIL Tiers Sous-traitance ultérieure

Vérifiez votre conformité RGPD

Scan gratuit de votre site : cookies, mentions légales, sanctions encourues.

Scanner mon site