Données personnelles
Aussi: PII
Les données personnelles sont toute information concernant une personne physique identifiée ou identifiable, selon le RGPD. Cela correspond approximativement à ce qu'on appelle en anglais 'personally identifiable information' (PII), bien que le terme RGPD soit plus large : un nom ou une adresse e-mail, mais aussi une adresse IP, un identifiant d'appareil, ou tout élément pouvant être relié à un individu.
Dans le code
La difficulté dans le code est que les données personnelles ressemblent à n'importe quel autre champ dans une charge utile. Une modification peut discrètement commencer à les journaliser, les envoyer à un tiers, ou les stocker sans politique de conservation, et rien dans le code n'indique que ces données sont réglementées.