Под персональными данными следует понимать любую информацию, позволяющую идентифицировать человека и относящуюся к определенному или определяемому на основании такой информации физическому лицу, в том числе его:

• фамилия, имя, отчество;
• год, месяц, дата и место рождения;
• адрес, семейное, социальное, имущественное положение;
• образование, профессия, доходы;
• другая информация.

Персональные данные относятся к информации ограниченного доступа и должны быть защищены в соответствии с законодательством РФ.

Персональные данные могут обрабатываться как с использованием средств автоматизации (например, «1С: Зарплата», установленная на ПЭВМ), так и без использования таких средств (например, список сотрудников на бумаге).

Согласно анализу норм Закона «Об информации» подразумевает под персональными данными информацию с ограниченным доступом. Всеобщая декларация прав человека гласит, что «подвергаться произвольному вмешательству в его личную и семейную жизнь не может никто».

Частная жизнь гражданина является его конституционным правом, а персональные данные имеют к ней самое непосредственное отношение.

Существует четыре вида персональных данных, которые разделяются по степени информативности:

Первый вид — специальные категории персональных данных, которые включают в себя информацию о национальной и расовой принадлежности субъекта, о религиозных либо философских убеждениях, информацию о здоровье и интимной жизни субъекта.

Второй вид содержит информацию, по которой можно идентифицировать человека и получить о нем дополнительные сведения, например, ФИО, адрес и сведения о заработках.

Персональные данные третьего вида — это информация, позволяющая только определить субъекта, то есть, например, фамилия, имя и дата рождения.

К четвертому виду относятся общедоступные или обезличенные персональные данные. Общедоступными являются ПДн, которые в соответствии с законодательством не могут подвергаться сокрытию, то есть не могут быть конфиденциальными, например, сведения о доходах представителей органов государственной и муниципальной власти, либо ПДн, доступ к которым предоставлен с разрешения самого субъекта. Обезличенными персональными данными является информация, по которой невозможно определить ее принадлежность к конкретному физическому лицу.