Enfin , plusieurs informations regroupées pour identifier une personne en particulier deviennent de fait des données à caractère personnel . « Une erreur courante consiste à penser que les données personnelles sont celles qui identifient une personne' . Cette interprétation est inexacte : il s'agit en fait des données relatives à une personne identifiée' , ce qui est bien plus large » , explique Fabrice Mattatia , dans son ouvrage RGPD et droit des données personnelles . Il donne à cette occasion un cas de figure illustrant cette différence : « Dans une réunion professionnelle , ajouter à la liste des participants une colonne où l'on coche les personnes majeures , aboutira sans doute à ce que la totalité des noms soit cochée . Le seul fait de savoir qu'une personne est majeure , sans connaître son nom , ne permettra pas de l'identifier parmi tous les participants ; en revanche , l'information telle personne est majeure' constitue , pour chacune d'elles , une donnée personnelle » . La définition d'une donnée personnelle est donnée à l'article 4 du RGPD . Ces informations peuvent être un identifiant ( un nom , un numéro d'identification , des données de localisation , un identifiant en ligne ) ou alors un ou des éléments spécifiques propres à son l'identité physique , physiologique , génétique , psychique , économique , culturelle ou sociale de la personne . Des exemples sont donnés par la CNIL : nom , prénom , numéro de téléphone , plaque d'immatriculation , numéro de Sécurité sociale , adresse postale , mail , un enregistrement vocal , une photographie . On peut aussi ajouter le numéro de carte d'identité , l'adresse IP , l'identifiant publicitaire du smartphone , les données de géolocalisation ou encore l'empreinte digitale . La liste n'est pas exhaustive . Quels sont les types de données personnelles ? Les données personnelles se valent-elles ? Non . Parmi toutes les données à caractère personnel qui peuvent exister , certaines bénéficient d'une protection particulière , car elles touchent à des informations qui peuvent donner lieu à de la discrimination ou des préjugés . Cette catégorie particulière regroupe les données sensibles . Elles font l'objet de dispositions spécifiques et la règle , qui comporte toutefois des exceptions , est l'interdiction de traitement .