Kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi ifade etmektedir. Kişisel veriden söz edebilmek için, verinin bir gerçek kişiye ilişkin olması ve bu kişinin de belirli ya da belirlenebilir nitelikte olması gerekmektedir.
Bir verinin kişisel veri olabilmesi için 2 kriter vardır;
Sözü edilen verinin gerçek kişiye ait olması Veriler sayesinde kimliğin belirli veya belirlenebilir olmasıgerekir.
Kişisel veri derken akla, doğum tarihi, doğum yeri, TC kimlik numarası gelmektir. Ancak kişisel veriler sadece bununla sınırlı değildir. Pasaport numarası, telefon numarası, sosyal medya hesapları, fotoğraf, özgeçmiş, görüntü ve ses kayıtları, parmak izi, mail adresi, sosyal güvenlik numarası, araç plakası, görüşülen kişiler, aileye dair bilgiler, lakap, sağlık bilgileri vb. bilgiler yani sizi diğer insanlardan ayıracak her türlü bilgi, kişisel veridir. Yani sizi işaret edebilecek ve diğer insanlardan ayıracak her türlü bilgi, kişisel veridir.
Kanun, kişisel verilerin sınırını tam anlamıyla çizmediği için genişletilebilir.
Tüzel kişilere ait veriler kişisel veri sayılmaz. Ancak şirketin bilgileri gerçek kişiyle ilişkilendirilebilirse, bu durumda o bilgiler de kişisel veri sayılır.
Özel nitelikli kişisel veri, öğrenilmesi halinde ilgili kişi hakkında ayrımcılık yapılmasına veya mağduriyete neden olabilecek nitelikteki verilerdir. Kişisel Verilerin Korunması Kanunu md. 6; Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.
Bu veriler dışındaki hiçbir veri, Özel Nitelikli Kişisel Veri değildir.
Özel nitelikli kişisel veriler, diğer kişisel verilere göre daha sıkı korunmalıdır. Zaten kanun, özel nitelikli kişisel verilere “Hassas Veriler” adı altında özel bir önem yüklemiştir. Bu sebeple, özel nitelikli kişisel veriler ancak kişinin açık rızasıyla veya kanunda sayılan sınırlı hallerde işlenebilir.
Şunu da unutmamak gerekir ki, özel nitelikli kişisel veriler, her ne kadar hassas veriler olarak nitelendirilse de, tüm temel hak ve özgürlüklerdeki gibi “mutlak” hak ve özgürlüklerden söz edilemez. Zira Anayasada belirtilen esaslara uygun olarak kısıtlanabilirler.