Che cosa si intende con dati personali?

I dati personali hanno un ruolo centrale nel GDPR, il regolamento non si applica indiscriminatamente a tutti i dati in possesso delle aziende.

In pratica con dati personali si intende qualsiasi informazione che possa consentire l’identificazione di un individuo. Poiché l’identificazione di un individuo può spesso essere realizzata anche riunendo insieme diversi frammenti di informazione (persino senza un nome associato), la definizione di dato personale è di conseguenza piuttosto ampia. Una misura delle scarpe, un hobby o un’immagine, per esempio, potrebbero essere classificati come dati personali nel caso in cui sia possibile identificare a quale persona appartengono questi elementi informativi.

E’ bene tenere presente che non necessariamente è il data controller stesso (l’azienda/organizzazione che tratta i dati) ad essere messo in grado di eseguire l’identificazione.