Dado pessoal é toda informação relacionada à pessoa natural identificada ou identificável. Falamos em pessoa "identificada" quando as informações em questão possuem um vínculo direto com a pessoa, como seu nome completo, CPF, número de telefone, e-mail, dados bancários, etc.; e "identificável" nas situações em que as informações à disposição dos agentes de tratamento permitem que a identidade da pessoa seja determinada quando analisada em um contexto específico ou combinada com outras informações disponíveis. Por exemplo, o endereço IP, primeiro nome e CEP de uma pessoa, olhados isoladamente, não revelam sua identidade, mas se analisados em conjunto e/ou combinados entre si podem nos dizer quem é aquela pessoa - por isso se diz que a pessoa é identificável e, portanto, tais informações também são consideradas "dados pessoais".