Прежде всего, персональные данные, как таковые, представляют собой информацию, то есть сведения (сообщения, данные) независимо от формы их представления. В частности, п. 1 ст. 3 ФЗ №152 определяет персональные данные как любую информацию, которая прямо или косвенно относится к определенному или определяемому физическому лицу (субъекту персональных данных). Однако, немаловажным является и то, что к сфере действия ФЗ №152 отнесены лишь данные зафиксированные на материальном носителе, содержащиеся в картотеках или иных систематизированных собраниях персональных данных (ст. 1 ч. 1 ФЗ №152). Более того, данная информация должна касаться конкретного лица или такого лица, которое может быть прямо или косвенно идентифицировано пользователем персональных данных.
Фамилия, имя и отчество являются персональными данными, поскольку являются неотъемлемой частью процесса идентификации физического лица. Данные, которые собираются и обрабатываются после того, как физическое лицо определено или становится понятно какое физическое лицо определяется, такие как номер паспорта, номер банковской карты и другие так же, по смыслу закона, являются персональными данными.
Таким образом, данные плательщика включающие в себя ФИО, адрес доставки продукции, другие данные плательщика личного характера и номер банковской карты являются персональными данными. В то же время даже обезличенные номера банковских карт являются персональными данными, так как косвенно указывают на номер банковского счета, который принадлежит конкретному физическому лицу.