Согласно ст.3 Федерального закона "О персональных данных" под персональными данными следует понимать любую информацию, относящуюся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его:

• фамилия, имя, отчество
• год, месяц, дата и место рождения
• адрес
• семейное, социальное, имущественное положение
• образование, профессия
• доходы
• другая информация

Закон выделяет отдельный класс общедоступных персональных данных - это персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

Вывод: под персональными данными следует понимать любую информацию, позволяющую идентифицировать человека и/или получить о нем дополнительную информацию. Любой список сотрудников вашего предприятия, напечатанный на бумаге или хранимый в файле на диске - это персональные данные и их надо защищать.

Любые действия с персональные данными называются обработкой. Эти действия совершает оператор персональных данных.