O que é dado pessoal

A informação relacionada a uma pessoa natural identificada ou identificável, ponto de partida de toda a LGPD.

Definição

Dado pessoal é qualquer informação relacionada a uma pessoa natural identificada ou identificável, como nome, CPF, e-mail, endereço, geolocalização, número de IP ou identificadores de dispositivo.

O conceito é amplo de propósito: não importa se a informação é pública, se parece inofensiva ou se está em um sistema interno. Se ela permite identificar alguém, sozinha ou combinada com outras, é dado pessoal e o seu tratamento precisa de base legal.

O que a LGPD diz

O art. 5º, I, da LGPD define dado pessoal como “informação relacionada a pessoa natural identificada ou identificável”. O art. 12 esclarece que dados anonimizados não são considerados pessoais, salvo quando o processo de anonimização puder ser revertido com esforços razoáveis. Dados de pessoas jurídicas não são protegidos pela lei, mas os dados dos sócios, empregados e representantes são.

Na prática

  • Cadastros de clientes, folha de pagamento, currículos e registros de atendimento são bases de dados pessoais.
  • Identificadores técnicos, como IP, cookies e IDs de publicidade, também são dados pessoais quando permitem identificar o usuário.
  • A classificação define o que entra no ROPA e quais controles se aplicam.
  • Dados de saúde, biometria, origem racial e convicções religiosas são dados sensíveis e têm regras mais restritas.

Como a Privacy Tools trata o tema

O Data Mapping cadastra as categorias de dados pessoais de cada atividade de tratamento e o Data Discovery localiza esses dados nos sistemas, arquivos e bancos da organização, classificando-os por tipo e sensibilidade.

Termos relacionados

Dado pessoal sensível · Titular de dados · Anonimização · ROPA · Voltar ao glossário

Atualizado em .

Quer ver esse conceito aplicado na prática?

Solicite uma demonstração e veja como a Privacy Tools organiza o mapeamento, as bases legais, os pedidos de titulares e as evidências em um só lugar.

Tela da plataforma Privacy Tools: lista de atividades de tratamento no Data Mapping