Les données personnelles sont toutes les informations relatives à une personne physique identifiable (directement ou indirectement). C'est donc très divers, cela comprend donc la date de naissance, le groupe sanguin, les avis politiques, l'orientation sexuelle, …
Lorsque l'on collecte les données personnelles d'une autre personnes, on ne peut pas en faire n'importe quoi. La loi “Informatique et liberté” encadre depuis le 6 janvier 1978 tout traitement des données personnelles. Dans divers cas (e.g. liste des adhérents d'une association) il n'y a pas de déclaration à effectuer, mais en général il faut déclarer le traitement effectué auprès de la CNIL (voir les institutions) qui peut éventuellement restreindre le traitement.
Depuis le 25 mai 2018, le RGPD (voir https://www.cnil.fr/fr/reglement-europeen-sur-la-protection-des-donnees-ce-qui-change-pour-les-professionnels) renforce ce cadrage.
Vie privée, Obligations légales, Asservissement technologique, Institutions, RGPD à la CNIL, Le RGPD expliqué