Dette er et av hovedbegrepene i loven, og det er helt avgjørende å forstå "personopplysning" riktig. Normalt er det lite tvilsomt hva en personopplysning er. Her er imidlertid de viktigste presiseringene:
- Loven gjelder kun for fysiske personer (elever, lærere foresatte mv), normalt ikke for virksomheter.
Eksempel
Opplysninger om skolens fotballag (hvor mange som spiller, resultater, hvem som kan bli med osv er ikke "personopplysninger". Opplysninger om hver enkelt elev på laget er derimot "personopplysning" og kommer derfor inn under loven. - Loven gjelder kun for levende personer, men opplysninger om avdøde personer kan regnes som "personopplysning" dersom de også forteller noe om levende personer.
Eksempel
Opplysning om en avdød persons arvelige sykdommer vil være "personopplysning" når opplysningene også sier noe risikoen for sykdom hos personens barn og barnebarn mv. - Opplysningen må kunne knyttes til en person, men det er ikke nødvendig at opplysningen faktisk er knyttet til personen (enda).
Eksempel
Opplysninger om hvorledes Internett har vært brukt på skolen vil for eksempel i utgangspunktet bare være knyttet til et IP-nummer. Når det er mulig å finne ut hvem som faktisk har brukt maskinen med dette nummeret, for eksempel ved hjelp av brukernavn og passord, vil opplysningene om hvordan nettet har vært brukt være "personopplysning" og komme inn under loven. Dette gjelder selv om koplingen til bestemte personer ikke faktisk har skjedd. Det er nok at dette er mulig å gjøre. - Personen man kan knytte opplysningen til må kunne identifiseres med rimelig grad av sikkerhet, dvs man må kunne være temmelig sikker på hvem personen er.
Eksempel
Fjernsynsovervåkningen i skolegården gir for eksempel for dårlig bildekvalitet til å kunne se klart hvem det er bilde av. Kameraet har f.eks. dårlig teknisk kvalitet eller er slik plassert at det kun gir oversiktsbilde over skolegården. Er det ikke mulig med rimelig sikkerhet å fastslå hvem personer på bildet er, foreligger det ikke "personopplysninger" og loven gjelder ikke. - Et fysisk materiale fra en person (blod, urin, spytt mv) er ikke personopplysning i seg selv, men alle opplysninger som kan utledes fra slikt materiale er personopplysning (dersom de andre vilkårene ovenfor er oppfylt).
Eksempel
Dersom skolen krever avlevering av urinprøve ved mistanke om bruk av rusmidler, er ikke selve urinprøven "personopplysning"; derimot alle opplysninger som er knyttet til prøven, for eksempel dersom det føres fortegnelse over hvilke personer prøvene gjelder, opplysninger om analyseresultater mv.
