Che cos'è un dato personale secondo la nuova LPD?
A cura di Advisorn · aggiornato il 25 ottobre 2026 · Art. 5 lett. a e b LPD, art. 4 n. 1 GDPR
In breve
Un dato personale è ogni informazione concernente una persona fisica identificata o identificabile (art. 5 lett. a LPD): un nome, un indirizzo e-mail, un numero di telefono o di cliente, una fotografia, un indirizzo IP collegabile a qualcuno. Dal 1° settembre 2023 la LPD protegge solo le persone fisiche, non più le aziende e le altre persone giuridiche.
Identificabile basta
Non serve il nome: un dato è personale anche quando la persona può essere riconosciuta combinandolo con altre informazioni che l'azienda ha o può ottenere con mezzi ragionevoli, per esempio un numero di contratto, una targa o la descrizione di un collaboratore in un reparto di tre persone.
Conta il punto di vista di chi tratta il dato: un'informazione può essere personale per l'azienda che ha la chiave per collegarla a qualcuno e non esserlo per chi non ce l'ha.
Esempi tipici in una PMI
- l'elenco dei clienti e dei fornitori con i nomi delle persone di contatto;
- i dossier del personale, i salari e i certificati medici;
- i curriculum dei candidati;
- le e-mail, i messaggi e le registrazioni delle telefonate;
- le immagini della videosorveglianza;
- i dati raccolti dal sito: moduli di contatto, cookie, indirizzi IP.
Domande vicine
Modelli utili
Informazioni generali, non una consulenza sul vostro caso: per il vostro caso conta il testo della legge. Per una domanda sul vostro caso c'è la consulenza di Advisorn.