Понятие персональных данных закреплено в п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Закон даёт открытое определение: это любая информация, прямо или косвенно позволяющая определить физическое лицо. В законе приведён примерный перечень: фамилия, имя, отчество, дата и место рождения, адрес, сведения о семье, социальном и имущественном положении, образовании, профессии, доходах и т.?д..

Судебная практика подтверждает широкий охват понятия: к персональным данным относится любая идентифицирующая информация в любой форме (текст, графика, звук).

Роскомнадзор дополняет, что к персональным данным могут относиться технические данные (IP-адреса, cookie) и геолокация, если они позволяют установить лицо. При этом позиция регулятора по номеру телефона неоднозначна: без привязки к иным данным он, как правило, не считается персональными данными, хотя в судебной практике встречаются и иные решения.

Закон выделяет особые виды персональных данных:
* специальные категории (расовая, национальная принадлежность, политические, религиозные взгляды, здоровье, интимная жизнь — ст. 10);
* биометрические данные (физиологические и биологические особенности, используемые для идентификации личности — ст. 11).

Итоговый ответ

Персональные данные — это любая информация, прямо или косвенно позволяющая идентифицировать физическое лицо. К ним относятся:
* базовые идентификаторы (ФИО, дата и место рождения, паспортные данные и т.?п.);
* сведения о социальном, семейном, имущественном положении, образовании, профессии и доходах;
* технические данные (IP-адрес, cookie), геолокация — если они помогают установить лицо;
* специальные категории данных (о расе, национальности, убеждениях, здоровье и интимной жизни);
* биометрические данные (физиологические и биологические особенности для идентификации).

Перечень не исчерпывающий: критерием является возможность идентификации физического лица. При этом отдельные данные (например, номер телефона без привязки) могут не признаваться персональными данными.

Критичные факты для квалификации информации как персональных данных:
* связь с конкретным или потенциально определяемым физическим лицом;
* форма представления данных (текстовая, графическая, звуковая и т.?д.) значения не имеет;
* наличие специальной категории или биометрического характера данных влечёт дополнительные требования к обработке.

Ссылки
* п. 1 ст. 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
* ст. 10 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
* ст. 11 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».