Une « donnée personnelle » est « toute information se rapportant à une personne physique identifiée ou identifiable ».
Une personne peut être identifiée :
directement (exemple : nom, prénom)
ou indirectement (exemple : par un identifiant, un n° client, un numéro de téléphone… mais aussi la voix ou l’image).
L’identification d’une personne physique peut être réalisée :
à partir d’une seule donnée (exemple : numéro de sécurité sociale, ADN)
à partir du croisement d’un ensemble de données (exemple : une personne vivant à telle adresse, née tel jour, abonnée à un service ou adhérent à une association).