Personne concernée

Une personne concernée est tout individu vivant dont les données personnelles sont traitées par une organisation. En vertu du RGPD, une personne concernée est définie comme une personne physique identifiée ou identifiable — quelqu'un qui peut être identifié directement (par son nom, son numéro d'identification) ou indirectement (par son adresse IP, un identifiant de cookie, des données de localisation ou d'autres facteurs spécifiques à son identité physique, génétique, mentale, économique, culturelle ou sociale). Les visiteurs d'un site web deviennent des personnes concernées dès qu'une donnée personnelle, y compris les adresses IP ou les identifiants d'appareil, est collectée.

Les personnes concernées disposent de droits étendus en vertu du RGPD et des lois similaires sur la vie privée. Ceux-ci incluent le droit d'accéder à leurs données, de rectifier les inexactitudes, de demander l'effacement, de limiter le traitement, la portabilité des données, de s'opposer au traitement et de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé. Les organisations doivent fournir des mécanismes clairs pour que les personnes concernées puissent exercer ces droits et répondre dans les délais légaux — généralement un mois en vertu du RGPD. Le non-respect des droits des personnes concernées est une base fréquente de plaintes réglementaires et d'actions d'application.