Gdy w wariantach pojawiają się zarówno identyfikatory (np. imię, nazwisko, adres, data urodzenia), jak i informacja o zdrowiu (np. diagnoza) przypisana do osoby, to zwykle wszystkie elementy są danymi osobowymi. Klucz: czy informacja dotyczy konkretnego, rozpoznawalnego pacjenta.