Просто не все на самом деле задумываются, что есть на самом деле ПД. Ограничиваются обычно ФИО, телефон, адрес... Ну и номер счета в банке. А на самом деле .... Там ого-го перечень
Согласно GDPR, ПД - это любая информация, которая позволяет идентифицировать человека, причём одна и та же информация, в различном контексте, может быть таковой и не быть