Según la definición del artículo 3 de la LOPD:
Los datos de carácter personal consisten en cualquier información concerniente a personas físicas identificadas o identificables.
Aunque el el Real Decreto 1720/2007 matiza, o amplia, dicha definición:
Los datos de carácter personal consisten en cualquier información numérica, alfabética, gráfica, fotográfica, acústica o de cualquier otro tipo concerniente a personas físicas identificadas o identificables.
Por tanto, ¿qué se entiende por «cualquier información»? Como aclara el Real Decreto, básicamente toda la información relativa a una persona física: su nombre, apellidos, su documento nacional de identidad, su domicilio, su cuenta de correo electrónico, su estado civil, sus preferencias de compra en un supermercado, la lista de libros que ha léido en los últimos meses, la lista de páginas web que ha visitado últimamente, la dirección IP desde la que realizó dichas visitas, una fotografía o vídeo en los que aparezca, una conversación telefónica, etc.
Todos ellos son datos que nos identifican como personas, o bien conforman un perfil de nuestras preferencias, hábitos de consumo, ideología o forma de pensar.
Algunos de estos datos se consideran de protección especial por parte de la LOPD y así se recoge en su artículo 7. La LOPD está alineada con la Constitución Española que establece que nadie podrá ser obligado a declarar sobre su ideología, religión o creencias.
Es interesante reflejar la definición que hace el Real Decreto 1720/2007 de los datos de carácter personal relacionados con la salud:
Las informaciones concernientes a la salud pasada, presente y futura, física o mental, de un individuo. En particular, se consideran datos relacionados con la salud de las personas los referidos a su porcentaje de discapacidad y a su información genética.
