Kişisel veriler

Kısaca: Tanımlanmış veya tanımlanabilir bir gerçek kişiye ilişkin her bilgi — GDPR’nin temel kavramı, çünkü gerçekte neyin korunduğunu tanımlar.

Biraz daha ayrıntılı: Terim bilinçli olarak geniştir: ad, e-posta adresi, IP adresi, konum verileri, ama dolaylı tanımlayan özellikler de, onlardan belirli bir kişi türetilebilir türetilemez (belki başka verilerle birlikte) sayılır. Bir alt kategori, daha sıkı gereksinimlerin geçerli olduğu özellikle hassas verilerdir (örn. sağlık verileri, dinî inançlar). Anonimleştirilmiş veriler (artık bir kişi hakkında sonuç çıkarılamayan) GDPR kapsamına GİRMEZ — takma adlandırılmış veriler (ek bilgiyle yeniden tanımlama mümkün kalan) ise girer.

Ayrıca bak: GDPR, Hassas veriler