Персональные данные

Коротко: Любая информация, относящаяся к идентифицированному или идентифицируемому физическому лицу, — центральное понятие GDPR, так как определяет, что вообще защищается.

Подробнее: Понятие намеренно широкое: имя, адрес электронной почты, IP-адрес, данные о местоположении, а также косвенно идентифицирующие признаки, как только по ним (возможно, в сочетании с другими данными) можно определить конкретного человека. Подкатегория — особо чувствительные данные (например, данные о здоровье, религиозные убеждения), к которым применяются более строгие требования. Анонимизированные данные (по которым больше нельзя сделать выводов о человеке) под GDPR НЕ подпадают — псевдонимизированные (где повторная идентификация с дополнительными знаниями остаётся возможной) подпадают.

См. также: GDPR, чувствительные данные