Podľa legislatívy GDPR môžeme za osobný údaj považovať akúkoľvek informáciu, týkajúcu sa identifikovateľnej alebo neidentifikovateľnej určenej alebo určiteľnej osoby (fyzickej). Identifikovateľná fyzická osoba je osoba, ktorú môžeme identifikovať či už nepriamo alebo priamo pomocou odkazu na jej identifikátor ako napríklad:
– meno, priezvisko,
– lokalizačné údaje,
– identifikačné číslo,
– online identifikátory – cookies, IP adresa a iné,
– odkazy na prvky špecifické pre fyziologickú, genetickú, fyzickú, mentálnu, ekonomickú, kultúrnu, či sociálnu identitu danej osoby,
– údaje, týkajúce sa osoby, ktoré nie je možne okamžite zistiť (funkcia, profesia a iné).
Jednotlivé prípady je nutné posudzovať jednotlivo pričom treba brať ohľad na všetky skutočnosti, ktoré môžu smerovať k identifikovaniu alebo identifikácií konkrétnej fyzickej osoby.
