Согласно п.1 ст.3 Закона персональные данные - это любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. Согласно анализа судебной практики, российские суды признавали персональными данными фамилию, имя и отчество, адрес проживания, размер задолженности по оплате коммунальных платежей, место рождения, номер телефона, данные паспорта и другие. Таким образом, сегодня суды по большей части исходят из ограничительного толкования действующего определения персональных данных. В то же время далеко не во всех решениях приведена системная аргументация такого подхода. Неопределенность и разнообразие толкований понятия персональных данных, закрепленных в законодательстве и международных актах, серьезно усложняют правоприменительную практику. В связи с этим операторы персональных данных при принятии большей части юридических решений вынуждены основываться на сравнительном анализе регуляторных рисков. Это дополнительный аргумент в пользу идеи о необходимости кодификации информационного законодательства, основанного на унифицированной системе понятий, четком определении порядка применения нормативных актов различной отраслевой - гражданско-правовой и административной - принадлежности. Наконец, следует учитывать и то, что стремительное развитие информационно-телекоммуникационных технологий порождает новые виды данных. Еще недавно было сложно представить, что технологии, связанные с использованием геолокационных данных, распознаванием личности по голосу, и другие подобные достижения цифровой эпохи станут частью обыденной реальности. Законодательство и практика правоприменения в области персональных данных должны совершенствоваться с учетом необходимости поддержания баланса между частными и публичными интересами, защиты прав граждан (в очередной раз подчеркнем, что задачей в этом случае является именно защита личной информации в смысле неприкосновенности частной жизни, а не защита любых иных прав и интересов, например права собственности, инструментами законодательства о защите персональных данных). Выделяют следующие категории персональных данных: персональные, специальные, биометрические данные. По режиму обработки персональные данные классифицируются на общие и специальные. Принципы обработки персональных данных закреплены в ст. 5 Закона о персональных данных. А именно это принцип осуществления обработки на законной и справедливой основе, принцип ограничения обработки конкретной целью, принцип недопустимости объединения баз данных для совместной обработки персональных данных, точность, достаточность и актуальность данных, принцип ограничения хранения данных. Условия обработки персональных данных отражены в статье 6 Закона о персональных данных. Одним из ключевых прав субъекта персональных данных является право на доступ к информации об обработке своих персональных данных.