É qualquer informação que identifique ou possa identificar uma pessoa. Informações como nome, CPF, e-mail ou até mesmo as que, quando cruzadas com outras, permitam a identificação do titular são considerados dados pessoais.
Uma categoria especial de dados pessoais é chamada de dado sensível: são aqueles sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, de saúde, vida sexual, dado genético ou biométrico ou qualquer outro que possa gerar preconceitos ou constrangimentos ao titular.
Há ainda o que a lei convencionou chamar de dado anonimizado. O dado anonimizado é aquele que, embora relacionado a um indivíduo, não permite a sua identificação. Isso acontece quando a informação pessoal passa por algum tratamento técnico que retira o caráter personalíssimo da informação, fazendo com que o dado pessoal fique totalmente desvinculado à pessoa à qual se referia originalmente.
