De acordo com o art. 5º, I, da Lei 13.

709/18, considera-se dado pessoal a informação

relacionada à pessoa natural identificada ou identificável. Desta forma, o dado relativo à
pessoa que não pode ser identificada de nenhuma maneira não está abarcado pelo
conceito tratado legalmente. Além disso, a lei se aplica ao tratamento de dados obtidos
dentro ou fora da internet. Por fim, os dados tratados pela lei acobertam quaisquer dados
relacionados às pessoas naturais.

Dados pessoais sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a
sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde
ou à vida sexual, dado genético ou biométrico, quando vinculado a uma pessoa natural. A
definição de dados pessoais sensíveis está disposta no art. 5º, II, da Lei nº 13.709/18.
Tratam-se de dados sujeitos a condições de tratamento específicas, uma vez que
permitem a identificação de características ou pertencimento a grupos que podem ensejar
a discriminação do seu titular.
A definição de banco de dados está disposta no art. 5º, IV, da Lei nº 13.709/18 e se
relaciona com o ambiente de armazenamento de dados pessoais. Dialogando com a
primeira questão, trata-se do armazenamento de quaisquer dados relacionados à pessoa
natural. Os dados, assim, podem estar armazenados em diversos locais, não se
restringindo ao domínio de uma pessoa jurídica, a algum tipo de dado ou local
determinado de armazenamento.