“Трактовка термина “персональные данные” содержится в ФЗ "О персональных данных" от 27.07.2006, где персональные данные — это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); Кроме того закона есть трактовка данных по Роскомнадзору. 

Роскомнадзор считает, например, что cookie — это что-то около персональных данных. В России, в целом, нет регулирования больших пользовательских данных, однако, например, у нас в стране обязательно уведомление о cookie на сайте. В некоторых случаях без такого уведомления сайт может быть заблокирован, если он содержит политический контекст. 

Использование персональных данных в общедоступных социальных сетях возможно на основе закона, на основании соглашения с социальной сетью или непосредственно с согласия человека.

Видеонаблюдение с идентификацией также по закону являются биометрическими персональными данными. Такими системами сейчас активно пользуются крупные ритейлеры при вводе программ лояльности. Обращу внимание, что в таком случае нужно письменное согласие на обработку данных или электронная подпись клиента”