Los datos personales son los datos relativos a una persona natural identificada o identificables. Un subconjunto de dichos datos se consideran "sensibles" porque refieren a características física o morales de una persona que al ser divulgada sin consentimiento puede generar un daño social o moral a la persona.
Las definiciones formales son:
- Dato personal: cualquier información vinculada o referida a una persona natural identificada o identificable. Se considerará identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, mediante información combinada con otros datos, en particular mediante un identificador, tales como el número de cédula de identidad, el análisis de elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de dicha persona, excluyendo aquellos casos en que el esfuerzo de identificación sea desproporcionado.
- Son considerados datos personales: RUN, número de pasaporte, fotografía, remuneración, domicilio, número telefónico, estado civil, dirección de correo electrónico institucional nombrado, sexo o género, datos bancarios de personas (números de tarjeta de crédito, número cuenta bancaria), datos de autenticación (Claves de acceso, PIN u otros similares), fallos disciplinarios, entre otros.
- Dato personal sensible: aquellos datos personales que conciernen o se refieren a las características físicas o morales de una persona, tales como:
- el origen racial o étnico
- ideología o afiliación política
- creencias o convicciones religiosas o filosóficas
- datos de salud físico o psíquico (licencias, fichas o discapacidad)
- datos sobre la vida sexual u orientación sexual
- identidad de género
- identidad genética y biomédica
- datos genéticos y datos biométricos procesados únicamente para identificar a un ser humano
- datos personales de menores de edad