Senza vole indicare un elenco esaustivo delle informazioni che possono essere qualificate come dati personali qui si elencano i più comuni: 
    * Nome, cognome, denominazione, ragione sociale 
    * Indirizzo di residenza, domicilio, dimora, sede 
    * Età 
    * Stato civile 
    * Utenze e traffico telefonico o di fax 
    * E-mail 
    * ICQ number 
    * Password 
    * PIN code 
    * Codici di accesso 
    * Numeri di identificazione 
    * File di LOG e Cookies (da essi infatti si possono ad esempio desumere informazioni relative alle visite fatte da un utente a specifici siti Internet) 
    * Informazioni sull'istruzione 
    * Informazioni sull'attività lavorativa 
    * Informazioni sulla condizione economica 
    * Suoni e immagini se da esse risultano informazioni su una determinata persona (come le riprese delle videocamere di sorveglianza, quando l'immagine è riconoscibile). 

Una ulteriore particolare tutela è riservata a quei dati personali cosiddetti sensibili di cui all'articolo 4 del Decreto Legislativo 196/03. Essi sono quelli capaci di far rivelare: 
    * l'origine razziale ed etnica 
    * le convinzioni religiose, filosofiche o di altro genere 
    * le opinioni politiche 
    * l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale 
    * i dati personali idonei a rivelare lo stato di salute e la vita sessuale 
Per tutti questi dati è necessario che l'autorizzazione al consenso sia data per iscritto dal titolare. 
Particolari restrizioni sono garantite, logicamente, per i dati giudiziari. 
Il titolare che gestisce i dati personali è tenuto a notificare al Garante il trattamento e la sicurezza con la quale intende procedere (art. 37 del Codice). 
Quando vi è una lesione nei diritti persinali sui dati è possibile ricorrere al Garante oppure direttamente all'autorità giudiziaria, mediante una querela del fatto. 
Oltre al risarcimento del danno sono previste particolari sanzioni amministrative. Per un illecito trattamento dei dati, per falsità nelle comunicazioni e omissione delle misure di sicurezza, sono previste anche sanzioni penali sino a 3 anni di reclusione e pene pecuniarie sino a 50.000 Euro. 
 

Diritti sul trattamano dei dati personali

L'art. 7 del suddetto decreto 196/03 stabilisce che, in relazione al trattamento di dati personali: 
   1. L'interessato ha diritto di ottenere la conferma dell'esistenza o meno di dati personali che lo riguardano, anche se non ancora registrati, e la loro comunicazione in forma intelligibile. 
   2. L'interessato ha diritto di ottenere l'indicazione: 
         1. dell'origine dei dati personali; 
         2. delle finalità e modalità del trattamento; 
         3. della logica applicata in caso di trattamento effettuato con l'ausilio di strumenti elettronici; 
         4. degli estremi identificativi del titolare, dei responsabili e del rappresentante designato ai sensi dell'articolo 5, comma 2; 
         5. dei soggetti o delle categorie di soggetti ai quali i dati personali possono essere comunicati o che possono venirne a conoscenza in qualità di rappresentante designato nel territorio dello Stato, di responsabili o incaricati. 
   3. L'interessato ha diritto di ottenere: 
         1. l'aggiornamento, la rettificazione ovvero, quando vi ha interesse, l'integrazione dei dati; 
         2. la cancellazione, la trasformazione in forma anonima o il blocco dei dati trattati in violazione di legge, compresi quelli di cui non è necessaria la conservazione in relazione agli scopi per i quali i dati sono stati raccolti o successivamente trattati; 
         3. l'attestazione che le operazioni di cui alle lettere a) e b) sono state portate a conoscenza, anche per quanto riguarda il loro contenuto, di coloro ai quali i dati sono stati comunicati o diffusi, eccettuato il caso in cui tale adempimento si rivela impossibile o comporta un impiego di mezzi manifestamente sproporzionato rispetto al diritto tutelato. 
   4. L'interessato ha diritto di opporsi, in tutto o in parte: 
         1. per motivi legittimi al trattamento dei dati personali che lo riguardano, ancorché pertinenti allo scopo della raccolta; 
         2. al trattamento di dati personali che lo riguardano a fini di invio di materiale pubblicitario o di vendita diretta o per il compimento di ricerche di mercato o di comunicazione commerciale. 

Tutti questi diritti sono esercitati con richiesta rivolta, senza alcuna formalità, al titolare o al responsabile del trattamento di essi.