Dane osobowe to informacje pozwalające na bezpośrednie lub pośrednie zidentyfikowanie osoby fizycznej. Wyróżniamy dane osobowe zwykłe i wrażliwe.

Dane osobowe zwykłe definiuje rozporządzenie RODO jako dane pozwalające na zidentyfikowanie osoby fizycznej na podstawie identyfikatora takiego jak imię i nazwisko, numer identyfikacyjny, dane o lokalizacji, identyfikator internetowy lub jeden bądź kilka szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej.”

Dane wrażliwe zdefiniowane są z kolei w przepisach, które dotyczą zasady przetwarzania danych. Są to dane ujawniające pochodzenie rasowe, etniczne, poglądy polityczne, wyznania religijne i światopoglądowe, a także przynależność do związków zawodowych, dane genetyczne, biometryczne, zdrowotne oraz orientacja seksualna danej osoby.

Przetwarzanie danych wrażliwych jest niezgodne z prawem, ponieważ mogłoby to naruszyć intymność właściciela, ośmieszyć go bądź narazić na dyskryminację.