What is a data subject?

Le terme ”personne concernée” peut sembler bizarre, mais sa signification est en fait très simple. Une personne concernée est toute personne dont les données sont collectées, retenues ou traitées. Comme on verra immédiatement, les données personnelles peuvent être nom, adresse, posting sur les réseaux sociaux et dautres. Par conséquent, nimporte qui devient une personne visée à un moment donné – soit quil postule pour un poste, utilise sa carte de crédit ou seulement navigue sur Internet.

Le Règlement concernant la protection des données personnelles de lUE propose un set de règles conçu pour aider les personnes visées et renforcer leurs droits contre le traitement abusif des données. Premièrement, pour que leurs données personnelles soient traitées, ils doivent donner leur consentement. Le thème du consentement est sensible en GDPR, comme on verra plus tard. Pour le moment, on dira que si les données personnelles ne sont pas nécessaires pour diverses obligations légales, le consentement de la personne est nécessaire pour leur traitement. 

Un autre droit des personnes concernées est daccéder à ses propres données personnelles.   Les personnes concernées ont le droit dapprendre si leurs données sont ou non traitées et de recevoir une copie de leurs données en format intelligible. Les décisions automatiques, la création des profils sont également restrictionnées en GDPR. Par conséquent, une personne concernée a le droit de nêtre pas évaluée sur la base du traitement automatique des données. Dautres droits importants sont le droit de restrictionner le traitement des données, le droit à la portabilité des données, le droit dêtre oublié, le droit à rectification et dautres. Pour lire plus sur tous ces droits, voir notre article sur les droits des citoyens européens.