Données Sensibles (RGPD)
Les données sensibles désignent des informations personnelles particulièrement sensibles qui révèlent l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques, l'appartenance syndicale, les données génétiques, les données biométriques aux fins d'identification, les données concernant la santé ou les données concernant la vie sexuelle ou l'orientation sexuelle d'une personne. En vertu du RGPD, ce type de données bénéficie d'une protection renforcée car leur traitement présente des risques plus élevés pour les droits et libertés fondamentaux des personnes.
Base Juridique
« Le traitement des données à caractère personnel qui révèle l'origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou philosophiques ou l'appartenance syndicale, ainsi que le traitement des données génétiques, des données biométriques aux fins d'identifier une personne physique de manière unique, des données concernant la santé ou des données concernant la vie sexuelle ou l'orientation sexuelle d'une personne physique sont interdits. »
— Article 9, paragraphe 1, Règlement (UE) 2016/679 (RGPD)
Le RGPD établit des conditions strictes dans lesquelles les données sensibles peuvent être traitées, notamment le consentement explicite, un motif d'intérêt public important, ou d'autres exceptions limitées énoncées à l'article 9, paragraphe 2.
Pourquoi C'est Important
Les données sensibles sont particulièrement pertinentes dans le contexte de la publicité politique car les opinions politiques sont explicitement répertoriées comme une catégorie particulière. Lorsque les plateformes, les partis politiques ou les annonceurs traitent des données révélant les opinions politiques d'une personne — que ce soit par collecte directe ou par déduction — ils doivent se conformer à des exigences du RGPD plus strictes que pour les données personnelles ordinaires.
Pour les prestataires de services de publicité politique, cela signifie que vous ne pouvez pas utiliser de données sensibles pour le ciblage ou la diffusion publicitaire à moins de satisfaire à l'une des exceptions juridiques étroites. L'exception la plus courante est le consentement explicite, mais celui-ci doit être donné librement, spécifique, éclairé et sans ambiguïté. La simple acceptation de conditions générales n'est généralement pas suffisante pour les données sensibles.
En vertu du Règlement sur la Publicité Politique (UE 2024/900), l'utilisation de données sensibles pour le ciblage de la publicité politique est soumise à des restrictions supplémentaires au-delà du RGPD. Cela crée une obligation de conformité à plusieurs niveaux : premièrement, vous devez disposer d'une base juridique valide au titre du RGPD, et deuxièmement, vous devez vous conformer aux règles de ciblage du règlement sur la publicité politique.
Points Clés
- Huit catégories : Les données sensibles comprennent l'origine raciale/ethnique, les opinions politiques, la religion, l'appartenance syndicale, les données génétiques, les données biométriques (aux fins d'identification), la santé et la vie sexuelle/l'orientation sexuelle
- Traitement généralement interdit : L'article 9, paragraphe 1 du RGPD crée une interdiction par défaut du traitement des données sensibles, avec des exceptions limitées à l'article 9, paragraphe 2
- Consentement explicite requis : Lorsque le consentement est la base juridique, il doit être explicite — ce qui signifie une action claire et affirmative, et non simplement une acceptation implicite ou passive
- Restrictions en matière de publicité politique : L'utilisation de données sensibles (en particulier les opinions politiques) pour le ciblage publicitaire est soumise à la fois aux limitations du RGPD et aux règles supplémentaires du Règlement 2024/900
- Sanctions plus élevées : Les violations impliquant des données sensibles peuvent entraîner des amendes administratives pouvant atteindre 20 millions d'euros ou 4 % du chiffre d'affaires annuel mondial, le montant le plus élevé étant retenu
- Les déductions comptent : Les données que vous déduisez ou dérivez concernant une personne (comme les opinions politiques basées sur le comportement de navigation) sont traitées de la même manière que les données qu'elle a directement fournies
Données Sensibles vs. Données Personnelles Ordinaires
Bien que toutes les données personnelles au titre du RGPD doivent être traitées de manière licite, équitable et transparente, les données sensibles exigent le respect d'une norme plus élevée. Les données personnelles ordinaires (comme le nom, l'adresse électronique ou l'adresse) peuvent être traitées sur la base de six fondements juridiques, y compris les intérêts légitimes. Les données sensibles sont soumises à un régime plus strict : leur traitement est interdit par défaut et n'est autorisé que dans le cadre d'exceptions spécifiques prévues à l'article 9, paragraphe 2.
| Aspect | Données Personnelles Ordinaires | Données Sensibles |
|---|---|---|
| Bases juridiques | Six options (article 6) | Doivent satisfaire à l'article 6 ET à l'article 9 |
| Position par défaut | Autorisé si base licite existe | Interdit sauf si exception applicable |
| Exigence de consentement | Peut être un consentement ordinaire | Doit être un consentement explicite |
| Exemples typiques | Nom, adresse électronique, localisation | Opinions politiques, santé, données biométriques |
| Niveau de risque | Standard | Risque plus élevé pour les droits et libertés |
En matière de publicité politique, cette distinction est importante car la déduction d'opinions politiques à partir du comportement en ligne élève immédiatement les données au statut de données sensibles, même si les données d'origine étaient des données personnelles ordinaires.