4、以个人资料是否公开为标准，可以分为公开个人资料和隐秘个人资料。公开个人资料，是指通过特定、合法的途径可以了解和掌握的个人资料。我国台湾《电脑处理个人资料保护法》施行细则第32条3项规定：“电脑处理个人资料保护法第十八条第三款所称已公开之资料，指不特定之第三人得合法取得或知悉之个人资料。”隐秘个人资料和公开个人资料对应，是指不为社会公开的个人资料。将个人资料划分为公开个人资料和隐秘个人资料的意义在于公开个人资料，无论是否属于敏感个人资料，都已经丧失了隐私利益，不能取得敏感个人资料的特殊保护。

　　5、以个人资料的内容为标准，个人资料可以分为属人的个人资料和属事的个人资料。属人的个人资料反映的是个人资料本人的自然属性和自然关系，它主要包括本人的生物信息。属事的个人资料反映的是本人的社会属性和社会关系，它反映出资料本人在社会中所处的地位和扮演的角色。将个人资料划分为属人的个人资料和属事的个人资料

　　个人资料还可以分为纳税资料、福利资料、医疗资料、刑事资料、人事资料、和户籍资料等，不同的资料，具体的保护方式不同。

　　三、个人资料的主体

　　在个人资料主体的概念上，立法例将主体称为“个人资料当事人”[9].笔者主张采用“个人资料本人”的概念。“当事人”通常是指在诉讼中以自己名义，向国家司法机关请求确定其权利的人及其相对人。个人资料当事人的概念，应该指在个人资料收集、处理或利用过程中，以自己名义，向国家机关主张保护其权利之人。在未进入国家权利救济程序之前，似不宜称为当事人。另外，个人资料当事人可能涉及个人资料本人以及拥有个人资料档案权利的人（比如，个人资料合法持有者）。而个人资料保护的目的在于保护个人资料本人的权利，不包括其他个人资料合法持有者。因此应选择个人资料本人的概念。

　　个人资料的主体在立法上的分歧主要表现在以下几个方面：

　　1、关于法人。有观点认为，法人资料应该与个人资料一并保护。他们认为法人也有一般人格权，法人的一般人格权应该受到平等保护；并且，对法人资料和个人资料的一并保护，可以防止竞争对手掌握法人营业资料；奥地利政府还主张，法人资料由自然人组成，保护法人就是保护自然人。主张将法人资料与个人资料一并保护的立法例还有挪威与卢森堡等少数国家。笔者主张资料保护主体（data subjects）应以“自然人”（individuals）为限，反对将法人资料一并保护。首先，个人资料保护的法理渊源于一般人格权理论，而一般认为法人不存在一般人格权；其次，法人资料的价值和功用和自然人不同，法人资料和个人资料应该由不同的法律分别保护。法人资料应该由民法和反不正当竞争法分别就商业秘密技术诀窍以及商业信誉进行保护；最后，法人欲使起资料获得资料保护法的保护，其必须同意将法人信息（包括商业秘密）记录为资料、制作为档案并向主管机关申报。这样做反而不利于保护法人商业秘密。从各国立法例来看，大部分国家采否定的立场，对保护主体做狭义的解释，将法人等社会团体的资料排除在资料保护法的范围之外。

　　2、关于死者与胎儿。英国1984年《资料保护法》规定：“个人资料是由有关一个活着的人的信息组成的资料，对于这个人，可以通过该信息（或通过资料用户拥有的该信息的其它信息）识别出来，该信息包括对有关个人的评价，但不包括对个人资料用户表示的意图。”其1998年《资料保护条例》也坚持了“活着的人”的规定。我国台湾《电脑处理个人资料保护法》的施行细则也明确规定，个人资料是指有生命的自然人的资料，不包括已死亡之人。这种观点的理由是，个人资料保护的是自然人的一般人格权，已死亡之人的人格权已不存在。笔者认为，因为死者虽然已没有主体资格，但是死者遗留的个人资料应受到同样的尊重和保护。对死者遗留个人资料保护的一方面是为了保护正常的社会秩序和尊重善良风俗，另一方面是保护死者遗留个人资料涉及到的人。欧洲理事会对1992年《理事会资料保护条例》的修改建议稿规定：“个人资料是指有关一个可识别的自然人的任何信息，不局限于以可处理形式存在的信息，它包括任何种类和任何形式的信息，只要这种信息是有关个人的，不论是活着的人还是死去的人；并且只要这个人或这些人可以识别。”