Les grands principes attachés aux données personnelles en lien avec les défis de la CNIL sont :
On appelle données personnelles les informations qui permettent, notamment sur Internet, d'identifier directement ou indirectement une personne physique.
Les données personnelles (ou nominatives) correspondent généralement aux nom, prénom, adresse électronique, numéro de téléphone, date de naissance, etc. qu'un individu peut transmettre par courrier électronique, inscrire sur un formulaire en ligne ou sur un site Web.
En France, ces données ne peuvent être collectées, traitées et conservées par un organisme ou une entreprise que si la personne ou le service qui est responsable de ces opérations a effectué au préalable une déclaration à la CNIL, qui doit être validée par l'attribution d'un numéro d'enregistrement. Ce numéro doit être indiqué sur le site Web en plus de l'adresse de contact du service qui va gérer le fichier des données personnelles.
La CNIL a pour mission de faire respecter les principes de loyauté dans la collecte des données personnelles, de l'information préalable des personnes concernées, de finalité du traitement qui doit elle-même répondre à une exigence de proportionnalité.
A cette fin, elle garantit à toute personne physique un droit à l'information, à l'accès à ses propres données, ainsi qu'un droit de rectification, de radiation et d'opposition.
Dans le cadre de la mission qui lui est dévolue par la loi, la CNIL a la faculté de recenser les fichiers et de mener des investigations. Elle dispose également du pouvoir de prononcer des sanctions pouvant aller jusqu'à 300 000 euros.
Les réseaux sociaux sur Internet, tels que Facebook, sont à l’origine de nouveaux défis pour la protection de la vie privée car les informations qui leur sont confiées ont parfois un caractère très personnel, voire sensible (préférence sexuelle, opinions politiques, etc.). Notre intimité, notre identité peuvent être ainsi remise en cause, et donc notre capacité à