Article 4 du RGPD : que doit-on retenir ?

L’Article 4 du RGPD regroupe l’ensemble des définitions fondamentales utilisées dans le règlement. Comprendre ces termes est indispensable pour interpréter correctement vos obligations et responsabilités dans la gestion des données personnelles.

L’Article 4 du RGPD expliqué

Cet article définit pas moins de 26 termes essentiels du RGPD, dont :

Donnée à caractère personnel : toute information se rapportant à une personne physique identifiée ou identifiable.
Traitement : toute opération ou ensemble d’opérations appliquées à des données (collecte, enregistrement, organisation, modification, etc.).
Responsable du traitement : la personne ou entité qui détermine les finalités et les moyens du traitement.
Sous-traitant : entité qui traite des données pour le compte du responsable.
Consentement, profilage, pseudonymisation, etc.

Ces définitions permettent de comprendre les autres articles et de parler le même langage que les autorités de contrôle (comme la CNIL).

Pourquoi cet article est-il important pour votre conformité RGPD ?

Sans la maîtrise des définitions de l’Article 4, vous risquez de mal interpréter vos obligations, ou de ne pas savoir si une action constitue un traitement de données.

Il est également crucial pour former vos équipes et rédiger vos politiques internes de manière claire et conforme au RGPD.

Comment se mettre en conformité avec l’Article 4 du RGPD ?

Familiarisez-vous avec les 26 définitions de l’article 4.
Utilisez ces définitions dans votre documentation : registre des traitements, politique de confidentialité, contrats.
Veillez à ce que tous les acteurs internes et partenaires utilisent les mêmes définitions pour éviter toute ambiguïté.

Exemples d’application de l’Article 4 du RGPD

Une entreprise identifie un utilisateur via son adresse IP : cela entre dans la définition de donnée personnelle.
Une agence web hébergeant un site client avec des formulaires de contact est un sous-traitant selon l’article 4.
Une entreprise qui segmente ses clients en fonction de leur comportement en ligne réalise une opération de profilage.