Согласно действующему законодательству РФ (в частности, Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных»), персональные данные определяются как любая информация, прямо или косвенно относящаяся к физическому лицу (субъекту персональных данных) и позволяющая его идентифицировать.

Из приведённых нормативных и методических источников следует, что к персональным данным могут относиться:
* фамилия, имя, отчество;
* дата и место рождения (год, месяц, число);
* адрес;
* семейное положение;
* социальное положение;
* имущественное положение;
* образование;
* профессия;
* доходы;
* иная информация, позволяющая определить конкретное физическое лицо.

Таким образом, ключевым критерием отнесения информации к персональным данным является её способность служить средством идентификации конкретного физического лица — либо самостоятельно, либо в совокупности с другими данными.

Итоговый ответ

К персональным данным относится любая информация, которая прямо или косвенно позволяет идентифицировать конкретное физическое лицо (субъекта персональных данных). В частности, это могут быть: фамилия, имя, отчество, дата и место рождения, адрес, семейное, социальное и имущественное положение, сведения об образовании, профессии, доходах и иные сведения, позволяющие определить конкретное лицо.

Ссылки

ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
Рекомендации Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 31.07.2017 «Рекомендации по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27 июля 2006 года № 152-ФЗ „О персональных данных“»;
ГОСТ Р 59407-2021 «Информационные технологии. Методы и средства обеспечения безопасности. Базовая архитектура защиты персональных данных» (утв. приказом Федерального агентства по техническому регулированию и метрологии от 20.05.2021 № 415-ст);
ГОСТ Р 53647.6-2012 «Менеджмент непрерывности бизнеса. Требования к системе менеджмента персональной информации для обеспечения защиты данных» (утв. приказом Федерального агентства по техническому регулированию и метрологии от 29.11.2012 № 1421-ст);
Методические рекомендации по составлению Частной модели угроз безопасности персональных данных при их обработке в информационных системах персональных данных учреждений здравоохранения, социальной сферы, труда и занятости (утв. Министерством здравоохранения и социального развития РФ от 23.12.2009).