Los datos personales son los datos relativos a una persona natural identificada o identificable. Un subconjunto de dichos datos se consideran "sensibles" porque refieren a características física o morales de una persona que al ser divulgada sin consentimiento puede generar un daño social o moral a la persona.
Las definiciones formales son:
Cualquier información vinculada o referida a una persona natural identificada o identificable. Se considerará identificable toda persona cuya identidad pueda determinarse, directa o indirectamente, en particular mediante uno o más identificadores. Para determinar si una persona es identificable deberán considerarse todos los medios y factores objetivos que razonablemente se podrían usar para dicha identificación en el momento del tratamiento.
Tendrán la condición de datos personales sensibles aquellos datos personales que se refieren a las características físicas o morales de las personas o a hechos o circunstancias de su vida privada o intimidad, que revelen el origen étnico o racial, la afiliación política, sindical o gremial, la situación socioeconómica, las convicciones ideológicas o filosóficas, las creencias religiosas, los datos relativos a la salud, al perfil biológico humano, los datos biométricos, y la información relativa a la vida sexual, a la orientación sexual y a la identidad de género de una persona natural.
Tendrán la condición de categoría especial datos la información relativa a los niños, niñas y adolescentes; datos personales con fines históricos, estadísticos, científicos y de estudios o investigaciones; datos de geolocalización; y datos personales sobre obligaciones de carácter económico, financiero, bancario o comercial.