# Reconnaître une donnée personnelle et un traitement dans votre quotidien URL : https://skillrung.com/fr/formations/conformite-donnees/donnees-et-traitements Thématique : Conformité & données personnelles · Durée : 20-30 min · Mis à jour le 2026-09-15 ## En bref Une donnée personnelle est toute information qui permet d'identifier quelqu'un, directement ou indirectement, seule ou recoupée avec une autre : un matricule ou un numéro de dossier en sont. Un traitement couvre les gestes ordinaires du travail, de la consultation d'un dossier à sa suppression. Les données sensibles, elles, obéissent à une règle plus stricte : leur traitement est interdit par principe, sauf exception expressément prévue par le règlement. ## Programme - 1. Vos fichiers, vus autrement : Situer ce que vous manipulez avant de nommer données, traitements et catégories sensibles - 2. Ce que vous manipulez vraiment : Reconnaître une donnée personnelle, une donnée sensible et un traitement dans votre activité - 3. Votre plan d'action : Transformer ces repères en gestes appliqués à vos propres fichiers dès cette semaine 1 sections de contenu, chacune avec son quiz. Trois quiz de niveau : Découverte, Confirmé, Expert. ## Aperçu gratuit (4 premières slides) ### 1. Vos fichiers ordinaires sont déjà des traitements Vous ouvrez un dossier, vous exportez une liste, vous l'envoyez à deux collègues, vous archivez le tout. Rien de cela ne ressemble à du droit. Pourtant chacun de ces gestes porte un nom dans le règlement, et les fichiers concernés ne sont pas seulement ceux de votre logiciel métier : ce sont aussi les tableurs qui vivent à côté, dans votre structure. Apprenez d'abord à les reconnaître. ### 2. Ce que vous saurez repérer ensuite - Repérer une identification indirecte dans un fichier sans nom - Nommer les gestes quotidiens qui sont déjà des traitements - Distinguer les catégories sensibles du reste de vos données ### 3. Quatre repères à garder en tête Quatre repères que la section installe, dans l'ordre où vous allez les rencontrer. - L'identification indirecte suffit : matricule, numéro de dossier, identifiant - Consulter, copier, transmettre, supprimer : autant de traitements - Les données sensibles relèvent d'une règle plus stricte - La copie de travail est le traitement le plus oublié ### 4. Où en êtes-vous ? Une question avant d'entrer dans le vif, sans note ni jugement : elle porte sur la frontière entre un fichier anodin et une donnée personnelle. _Auto-évaluation de 1 questions dans le lecteur._ ## Accès Les quatre premières slides de chaque formation et le quiz de niveau Découverte sont gratuits, sans compte. À partir de la cinquième slide, l'abonnement est nécessaire : 29,99 € TTC par mois, sans engagement, résiliable en ligne. skillrung n'est pas un organisme de formation certifié Qualiopi ; ses contenus ne sont éligibles ni au CPF, ni aux OPCO, ni au DPC. ## Questions fréquentes ### Un fichier qui ne contient aucun nom est-il vraiment concerné ? Oui, dès qu'il permet de remonter à quelqu'un. Un matricule, un numéro de dossier ou un identifiant d'accès renvoient à une personne par recoupement, et cette identification indirecte suffit. La question utile n'est donc pas « y a-t-il un nom ? », mais « peut-on, seul ou en croisant avec un autre fichier, savoir de qui il s'agit ? ». ### Qu'est-ce qui rend une donnée « sensible » plutôt qu'ordinaire ? Son appartenance à une catégorie que le règlement énumère : santé, opinions politiques, convictions religieuses, appartenance syndicale, origine prétendument raciale ou ethnique, vie sexuelle ou orientation sexuelle, données génétiques et données biométriques servant à identifier une personne. Leur traitement est interdit par principe, sauf exception expressément prévue par le règlement. Les infractions et condamnations relèvent, elles, d'un régime distinct, lui aussi encadré. ### Le tableur que je garde à côté du logiciel compte-t-il vraiment ? Oui, et c'est celui qu'on oublie. Une liste exportée puis annotée porte des données personnelles, part vers des destinataires et possède une durée de vie : un traitement à part entière. Le réflexe à prendre tient en une décision prise avant l'export, celle du moment et de la personne qui le supprimera. ## Sources - Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD) : EUR-Lex, Union européenne, 2016-04-27, https://eur-lex.europa.eu/legal-content/FR/TXT/?uri=CELEX%3A32016R0679 - Le registre des activités de traitement : CNIL, 2026-09-11, https://www.cnil.fr/fr/RGPD-le-registre-des-activites-de-traitement - Les bases légales d'un traitement de données personnelles : CNIL, 2026-09-11, https://www.cnil.fr/fr/les-bases-legales - Les durées de conservation des données : CNIL, 2026-09-11, https://www.cnil.fr/fr/passer-laction/les-durees-de-conservation-des-donnees - Professionnels : comment répondre à une demande de droit d'accès ? : CNIL, 2026-09-11, https://www.cnil.fr/fr/repondre-une-demande-de-droit-dacces - Travailler avec un sous-traitant : CNIL, 2026-09-11, https://www.cnil.fr/fr/sous-traitant - Notifier une violation de données personnelles : CNIL, 2026-09-11, https://www.cnil.fr/fr/services-en-ligne/notifier-une-violation-de-donnees-personnelles - Transférer des données hors de l'Union européenne : CNIL, 2026-09-11, https://www.cnil.fr/fr/les-outils-de-la-conformite/transferer-des-donnees-hors-de-lue