Персональні дані

Коротко: Будь-яка інформація, що стосується ідентифікованої або такої, що може бути ідентифікована, фізичної особи, — центральне поняття GDPR, бо визначає, що взагалі захищається.

Докладніше: Поняття навмисно широке: ім’я, адреса електронної пошти, IP-адреса, дані про місцезнаходження, а також опосередковано ідентифікувальні ознаки, щойно за ними (можливо, у поєднанні з іншими даними) можна визначити конкретну людину. Підкатегорія — особливо чутливі дані (наприклад, дані про здоров’я, релігійні переконання), до яких застосовуються суворіші вимоги. Анонімізовані дані (за якими більше не можна робити висновків про людину) під GDPR НЕ підпадають — псевдонімізовані (де повторна ідентифікація з додатковими знаннями лишається можливою) підпадають.

Див. також: GDPR, чутливі дані