DCP c'est tout d'abord l'abréviation de donnée à caractère personnelle

Une donnée à caractères personnelle touts information se rapportant à une personne physique identifiée ou indentifiable.

Une personne peut être identifiée directement (ex:nom, prenom)

Indirectement (exemple : par un identifiant (n° client), un numéro (de téléphone)

L’identification d’une personne physique peut être réalisée : • à partir d’une seule donnée (exemple : numéro de sécurité sociale, ADN) ; • à partir du croisement d’un ensemble de données (exemple : une femme vivant à telle adresse, née tel jour, abonnée à tel magazine et militant dans telle association)

Exemple: Une base marketing contenant de nombreuses informations précises sur la localisation, l’âge, les goûts et les comportements d’achats de consommateurs, y compris si leur nom n’est pas stocké, est considérée comme un traitement de données personnelles

C'est est une opération, ou ensemble d’opérations, portant sur des données personnelles, quel que soit le procédé utilisé (collecte, enregistrement, organisation, conservation, adaptation, modification, extraction, consultation, utilisation, communication par transmission diffusion ou toute autre forme de mise à disposition, rapprochement).

Il doit avoir un objectif, une finalité, on ne peut pas que vous ne pouvez pas collecter ou traiter des données personnelles simplement au cas où cela vous serait utile un jour.

À chaque traitement de données doit être assigné un but, qui doit bien évidemment être légal et légitime au regard de votre activité professionnelle.