تُعد البيانات شخصية إذا كان من شأنها أن تؤدي إلى معرفة فرد محدد، أو تجعل التعرف عليه ممكناً بصورة مباشرة أو غير مباشرة، مهما كان مصدرها أو شكلها.
بيانات تحدد الشخص مباشرة
• الاسم الكامل، ورقم الهوية أو الإقامة.
• الرقم الجامعي أو الوظيفي.
• صورة الوجه، والتسجيل المرئي أو الصوتي المعرّف بالشخص.
• رقم الجوال، والبريد الإلكتروني الشخصي، والعنوان.
• التوقيع، وأرقام الحسابات البنكية والبطاقات الائتمانية.
بيانات قد تحدد الشخص بصورة غير مباشرة
• تاريخ الميلاد والجنس والجنسية وموقع العمل.
• السجل الأكاديمي أو الوظيفي وأوقات الحضور والانصراف.
• الموقع الجغرافي، وعنوان الجهاز، ومعرّفات الأنظمة.
• مجموعة صفات يمكن بربطها معاً استنتاج هوية الفرد.
البيانات الشخصية الحساسة
• الأصل العرقي أو الإثني، والمعتقد الديني أو الفكري أو السياسي.
• البيانات الأمنية والجنائية.
• البيانات الصحية والوراثية.
• السمات الحيوية المستخدمة لتحديد الهوية.
• البيانات الدالة على أن الفرد مجهول الأبوين أو أحدهما.
تنبيه
إزالة الاسم وحده لا تجعل البيانات مجهولة الهوية؛ فقد تسمح بقية التفاصيل بإعادة التعرف على صاحبها.