Dispositif de protection de données personnelles (1) comprenant : un système de stockage de données (70) tel qu’un nuage informatique, agencé pour stocker une pluralité de clés d’identification (K), au moins l’une des clés étant formée par un ensemble de données d’identification parcellaires (DIP) basées sur des caractéristiques corporelles et/ou physiologiques d’une personne, ces caractéristiques corporelles et/ou physiologiques pouvant notamment comporter un signe vital tel que le rythme cardiaque ou le rythme respiratoire de la personne, chaque clé d’identification étant associée à un ensemble de données personnelles (DP) d’une personne (P) stockées dans ce système de stockage, les clés et les données personnelles étant en soi anonymes, un système (2) de mesure de caractéristiques corporelles et/ou physiologiques d’une personne, une unité de traitement de données (50) agencée pour: obtenir, à l’aide du système de mesure, des données mesurées de caractéristiques corporelles et/ou physiologiques sur une personne, vérifier si ces données mesurées et éventuellement des données supplémentaires requises correspondent à l’ensemble de données d’identification parcellaires (DIP) de l’une des clés d’identification (K), en cas de correspondance avec l’une des clés d’identification, autoriser l’accès aux données personnelles (DP) associées à cette clé d’identification. Système selon la revendication précédente, dans lequel l’ensemble de données d’identification parcellaires (DIP) qui forme chaque clé d’identification (K) comprend au moins certaines des données personnelles (DP). Système selon l’une des revendications précédentes, dans lequel les données d’identification parcellaires (DIP) sont choisies dans la liste suivante : la taille, le poids, la corpulence, le maintien du corps, la forme du crâne, une gestuelle, l’âge, la couleur des yeux, le phénotype, un parcours du centre de gravité de la personne, un élément de la voix de la personne, un signe vital tel que le rythme respiratoire, le rythme cardiaque, le taux d’oxymétrie. Système selon l’une des revendications précédentes, dans lequel l’unité de traitement de données (50) est agencée pour: vérifier si les données mesurées et des données supplémentaires requises correspondent à l’ensemble de données d’identification parcellaires (DIP) de l’une des clés d’identification (K), en cas de correspondance avec l’une des clés d’identification (K), autoriser l’accès aux données personnelles associées à cette clé d’identification. Système selon l’une des revendications précédentes, dans lequel l’unité de traitement de données (50) est agencée pour: dans le cas où la donnée d’identification parcellaire est une valeur numérique, par exemple un âge, vérifier si la donnée mesurée est égale à la valeur numérique de la donnée d’identification parcellaire (DIP) et, en cas d’égalité, conclure qu’il y a correspondance entre la donnée mesurée et la donnée d’identification parcellaire. Système selon l’une des revendications précédentes, dans lequel l’unité de traitement de données (50) est agencée pour: dans le cas où la donnée d’identification parcellaire (DIP) est une plage de valeurs numériques, par exemple une plage de valeurs de rythme cardiaque, vérifier si la donnée mesurée est dans la plage de de valeurs numériques et, dans l’affirmative, conclure qu’il y a correspondance entre la donnée mesurée et la donnée d’identification parcellaire (DIP). Système selon l’une des revendications précédentes, dans lequel l’unité de traitement de données (50) est agencée pour: dans le cas où la donnée d’identification parcellaire (DIP) est une catégorie, par exemple une catégorie de forme de crâne, vérifier si la donnée mesurée entre dans la catégorie de la donnée d’identification parcellaire (DIP) et, dans l’affirmative, conclure qu’il y a correspondance entre la donnée mesurée et la donnée d’identification parcellaire (DIP). Système selon l’une des revendications précédentes, dans lequel l’unité de traitement (50) est agencée pour confirmer la correspondance entre des données mesurées et des données d’identification parcellaires (DIP) seulement si le niveau de confiance de ces correspondances est supérieur à un seuil de confiance prédéterminé, par exemple ce seuil étant égal à 80% ou 90%. Système selon l’une des revendications précédentes, dans lequel le système de mesure de caractéristiques corporelles et/ou physiologiques comprend une pluralité de capteurs pour mesurer des caractéristiques corporelles et/ou physiologiques d’une personne. Procédé de protection de données personnelles comprenant : stocker une pluralité de clés d’identification (K), au moins l’une des clés étant formée par un ensemble de données d’identification parcellaires (DIP) basées sur des caractéristiques corporelles et/ou physiologiques d’une personne, ces caractéristiques corporelles et/ou physiologiques pouvant notamment comporter un signe vital tel que le rythme cardiaque ou le rythme respiratoire de la personne, chaque clé d’identification (K) étant associée à un ensemble de données personnelles d’une personne stockées dans un système de stockage, les clés et les données personnelles (DP) étant en soi anonymes, obtenir, à l’aide d’un système de mesure, des données mesurées de caractéristiques corporelles et/ou physiologiques sur une personne, vérifier si ces données mesurées et éventuellement des données supplémentaires requises correspondent à l’ensemble de données d’identification parcellaires (DIP) de l’une des clés d’identification, en cas de correspondance avec l’une des clés d’identification, autoriser l’accès aux données personnelles (DP) associées à cette clé d’identification (K).