Dados pessoais são as informações que identificam o indivíduo, sendo direta ou indiretamente. Já os dados pessoais sensíveis são aqueles que podem causar discriminação a uma pessoa. No caso de dados pessoais, as informações diretas são aquelas que permitem a identificação imediata da pessoa, enquanto nas informações indiretas é necessário reunir alguns dados para que haja a identificação do sujeito.
De acordo com a lei, origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico, quando vinculados a uma pessoa natural, são dados pessoais sensíveis que devem ser guardados em locais protegidos e só devem ser manipulados por meio de consentimento do titular.