Todas as informações que identifiquem ou possam identificar uma pessoa são consideradas “dados pessoais”.
Assim, além do CPF, RG, endereço e telefone, também é um dado pessoal a placa do veículo, o número do cartão SUS, o número da carteira de plano de saúde, o IP (Internet Protocol) que é uma identificação única de cada computador conectado a uma rede, número da carteira de trabalho, os dados de localização via GPS.
Segundo a Lei Geral de Proteção de Dados (Lei 13.709/2018), estes dados devem ser protegidos de acessos indevidos. Além disso, a coleta e o uso devem ser devidamente justificados.