Glosario
Datos personales
También: PII
Los datos personales son cualquier información relativa a una persona física identificada o identificable, según el GDPR. Es lo que coloquialmente se conoce como 'información de identificación personal' (PII), aunque el término del GDPR es más amplio: un nombre o correo electrónico, obviamente, pero también una dirección IP, un ID de dispositivo o cualquier cosa que pueda vincularse a un individuo.
En el código
La parte difícil en el código es que los datos personales parecen cualquier otro campo en una carga útil. Un cambio puede empezar a registrarlos, enviarlos a un tercero nuevo o almacenarlos sin política de retención, y nada en el código indica que los datos están regulados.