个人资料是一切可以识别本人的资料的总和，这些资料包括了一个人的生理的、心理的、智力的、个体的、社会的、经济的、文化的、家庭的等等方面。这些方面包括健康情况、犯罪记录、性活动、名誉等涉及人格权的事项，也包括了著作和财产等涉及财产权的事项。个人资料主要具有如下特征：

　　1、个人资料的主体是个人。个人指基于“出生”的法律事实而取得民事主体资格的自然人。

　　2、个人资料可以直接或间接识别本人。能直接识别本人的个人资料，如肖像、姓名、身份证号码、社会保险号码等；不能单独识别本人，但与其他资料相结合才能识别本人的资料称之为间接个人资料，如性别、爱好、兴趣、习惯、职业、收入、学历等等。

　　3、个人资料并不必然为个人资料本人所知。个人资料保护法保护的不仅是本人知道的个人资料，而且也保护本人不知道的个人资料，如被网络服务提供商非法收集的个人资料、医生掌握的绝症患者未知的医疗资料等等。

　　4、个人资料既有人格属性，同时也具有财产属性。作为属人或属事之个人资料，可以全面反映个人资料本人的个人属性，所谓可以构成本人的“资料形象”。同时，个人资料是一种社会资源，可以产生财富并用以交换。个人资料数据库一旦被利用将会给利用者带来丰厚的收益。

　　二、个人资料的基本法律类别

　　根据不同的标准，个人资料可以划分为不同的类别：

　　1、根据能否直接识别自然人为标准，个人资料可以分为直接个人资料和间接个人资料。所谓直接个人资料是指可以单独识别本人的个人资料。间接个人资料是指不能单独识别本人但和其他资料结合可以识别本人的个人资料。挪威《个人资料保护法》明确地将间接个人资料纳入保护法的范围，其第一条规定：“能间接地确认本人的资料构成个人资料。”德国和丹麦等大多国家立法均将间接个人资料视为个人资料。法律划分直接个人资料和间接个人资料的目的在于一般而言，对直接个人资料的侵害后果比间接个人资料更为严重。

　　2、以个人资料是否涉及个人隐私为标准，个人资料可以分为敏感个人资料和琐细个人资料（trivial data）。敏感个人资料，是涉及个人隐私的资料。英国1998年《资料保护条例》规定：敏感个人资料是“由资料客体的种族或道德起源，政治观点，宗教信仰或与此类似的其他信仰，工会所属关系，生理或心理状况，性生活，代理或宣称的代理关系，或与此有关的诉讼等诸如此类的信息组成的个人资料”。琐细个人资料是指不涉及个人隐私的资料。瑞典《资料法》规定“很明显的没有导致被记录者的隐私权受到不当侵害的资料”，为琐细资料。琐细资料同样应该受到保护法的保护。许多看上去是相当不重要的个人资料，如果经过用心收集整理，亦能结合成一个资料人格图，就如同利用许多各色散碎的纸片拼成一幅完整的图案。因此不应该简单以个人的某种利益（如隐私）为指针确定保护法的范围，而应该对个人资料给予全面保护。德国联邦法院在1983年的《人口普查法》判决中宣称，“在自动化资料处理的条件下，不再有所谓不重要的资料”。法律划分琐细个人资料和敏感个人资料的目的在于二者的保护方式与程度不同。一般而言，对琐细资料的收集和处理可以不经过许可制度。挪威《个人资料保护法》规定，收集和处理不需要经过国王许可的资料为琐细资料。瑞典《资料法》在1979年修正后规定（第二条），琐细资料的处理不需要经过资料检察院的许可。与此相反，法律对敏感个人资料的收集和处理，一般需要给予特殊保护。1995年欧盟个人资料保护指南第8条规定，对于敏感的个人信息，要给以特殊的保护。在处理这些敏感信息的过程中，要采取特殊的保护措施。[8]

　　3、以个人资料的处理技术为标准将个人资料划分为电脑处理个人资料与非电脑处理个人资料。电脑处理，是指使用电脑或自动化机器为资料输入、储存、编辑、更正、检索、删除、输出、传输或其他处理。将个人资料划分为电脑处理的个人资料和非电脑处理的法律意义在于，电脑处理的个人资料更容易受到侵害。有很多国际组织和国家的个人资料保护法仅保护电脑处理的个人资料，将非电脑处理的个人资料排除在保护法的范围之外。欧盟1981年《自动化处理中个人资料保护公约》所下的定义：“（资料保护是）指对于个人在面临关于其个人资料之自动化处理时，所给予之法律上保护”。我国台湾的立法更直接以《电脑处理的个人资料保护法》来命名。笔者主张，应该对个人资料进行同等保护，而不以其采用的技术不同而有区别。非电脑处理的个人资料，如指纹、声音、照片等有与电脑处理的个人资料具有同等的保护价值，并不能因为信息社会的到来而忽视传统的个人资料。