Identifier directement
Nom, photographie ou enregistrement de voix peuvent désigner une personne. Leur caractère public ne les fait pas sortir automatiquement du champ des données personnelles. [1] [3]
Identifier indirectement
Adresse IP, cookie ou historique précis permettent parfois de distinguer puis retrouver un individu. Plusieurs données faibles peuvent former ensemble un profil très reconnaissable. [1] [2]
Distinguer le pseudonyme
Remplacer le nom par un code réduit certains risques mais permet encore une réidentification avec la table correspondante. La pseudonymisation n’est donc pas l’anonymisation. [1] [4]
Définir une finalité
Collecter une donnée suppose de savoir pourquoi elle est nécessaire et combien de temps elle sera gardée. Un nouvel usage incompatible demande une nouvelle justification. [1] [3]