Согласно законодательству РФ, персональные данные — это любая информация, которая прямо или косвенно позволяет определить физическое лицо (субъект персональных данных).

Закон выделяет несколько категорий персональных данных:
* Общие (ФИО, дата и место рождения, адрес, паспортные данные, ИНН, контакты — телефон, e-mail и т.?д.).
* Специальные (сведения о расе и национальности, политических и религиозных убеждениях, состоянии здоровья, интимной жизни, судимостях). Их обработка по общему правилу запрещена и допускается только в строго ограниченных случаях (например, при наличии письменного согласия субъекта).
* Биометрические (физиологические и биологические характеристики человека, используемые для идентификации: отпечатки пальцев, изображение лица, образец голоса, данные ДНК и т.?п.).
* Иные (данные, не вошедшие в предыдущие категории, например IP-адрес, cookie-файлы — если они позволяют идентифицировать субъекта; сведения о заработной плате, история покупок и т.?д.). Позиция Роскомнадзора подтверждает, что такие данные считаются персональными, если дают возможность выделить и отследить конкретного пользователя.

Судебная практика подтверждает, что к биометрическим персональным данным относится, в частности, изображение лица человека, если оно используется для идентификации (распознавания) субъекта. Примеры:
* сопоставление видеопотока с эталонным фото в фитнес-клубе;
* обработка изображений лиц в проходной системе с камерами распознавания.

Итоговый ответ

В России персональными данными считается любая информация, прямо или косвенно позволяющая определить физическое лицо. К ним относятся:
* общие данные (ФИО, адрес, контакты и т.?д.);
* специальные категории (убеждения, здоровье, судимости и пр.) — с особым режимом обработки;
* биометрические данные (отпечатки, фото, голос и т.?д.), используемые для идентификации;
* иные данные (IP-адрес, cookie, зарплата, история покупок), если они позволяют выделить конкретного субъекта.

Ключевой критерий отнесения информации к персональным данным — возможность идентификации физического лица на основании этих сведений.

Ссылки
* п. 1 ст. 3 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
* ст. 10 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
* ст. 11 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных».