يعرف النظام البيانات الشخصية بأنها:
الفقرة (4) من المادة (الذولى) في النظام
كل بيان -مهما كان مصدره إو لشكله- من لثانه ان يؤدي إلى معرفة الفرد على وجه التحديد، أو يجعل التعرف عليه ممكنا بصفة مباشرة أو غير مباشرة، ومن ذلك: الللسم، ورقم الهوية الشخصية، والعناوين، وارقام التواصل، وارقام الرخص، والسجلدت، والممتلكات الشخصية، وارقام الحسابات البنكية والبطاقات اللئتمانية، وصور الفرد الثابتة أو المتحركة، وغير ذلك من البيانات ذات الطابع الشخصي.
يقصد من ذلك أن البيانات الشخصية هي أي بيانات يمكن من خلللها تحديد الفرد مثلل: رقم الهاتف الشخصي للفرد او اللسمه او عنوان بريده الإلكتروني.
إذا تعذر تحديد هوية الفرد من البيانات، فإن هذه البيانات لل تعد من البيانات الشخصية ولن يخضع الستخدامها للنظام.
مثال | البيانات الشخصية
تقوم إدارة الموارد البشرية لشركة بتخزين بيانات الموظفين بما في ذلك الللسم، وتاريخ الميللد، والدرجة الوظيفية، ورقم الهاتف الشخصي، والمؤهلدت التعليمية، وتعد هذه البيانات التي تخزنها إدارة الموارد البشرية بيانات لشخصية ويخضع الستخدامها للنظام.
مثال | البيانات غير الشخصية
تحلل إدارة التسويق في الشركة لسلوك الشراء الخاص بعمللئها الذين تتراوح أعمارهم بين 30-20 عاماً، وتتعامل إدارة التسويق فقط مع بيانات إحصائية عن المنتجات التي تشتريها هذه الفئة العمرية، ولن تتمكن إدارة التسويق من تحديد هوية المشتري.
ولذلك لل تعد هذه البيانات بيانات لشخصية ولل يخضع الستخدامها للنظام.
مثال | البيانات غير الشخصية
تمتلك إحدى لشركات السيارات قاعدة بيانات عن الموزعين المعتمدين لديها (الجهات التجارية)، وتتضمن قاعدة البيانات بيانات عن عدد السيارات التي باعها كل موزع خللل العام الحالي، وتتضمن كذلك السعار لشراء الموزعين للسيارات بغرض بيعها.
لل تعد البيانات عن حجم المبيعات ولسعر السيارات بيانات لشخصية ولل يخضع الستخدامها للنظام