К персональным данным относится любая информация, по которой можно определить конкретного человека: ФИО, дата рождения, паспортные данные, СНИЛС, ИНН, адрес, телефон, рабочий и личный email, фотография, данные об образовании, месте работы и должности. Список открытый - закон не перечисляет все виды исчерпывающе, важен сам признак идентификации личности.
Для кадровой работы это означает, что персональными данными является практически все личное дело: копии паспорта, трудовой договор, справки о состоянии здоровья, банковские реквизиты для зарплаты, фото на пропуске и даже данные о посещаемости из системы контроля доступа.
Отдельно выделяются специальные категории - сведения о здоровье, национальности, религиозных убеждениях, судимости, и биометрические данные, например фото для распознавания лица на турникете. Для их обработки нужно отдельное письменное согласие и более серьезные меры защиты, чем для обычных ФИО и телефона.
Что точно не относится к персональным данным - обезличенная статистика, где нельзя определить конкретного человека, и общедоступные реквизиты юридического лица (ИНН компании, ее адрес), если речь не о данных конкретного сотрудника или ИП.