プライバシーマーク制度における要求事項であるJIS Q 15001では、 「個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述によって特定の個人を識別できるもの（他の情報と容易に照合することができ、それによって特定の個人を識別することができることとなるものを含む）」とされています。

例えば、個人を識別できるようであれば、メールアドレスなども対象となります。

ただし、個人情報の保護に関する法律（個人情報保護法）とは若干定義が異なりますので、ご注意ください（個人情報保護法では生存している個人の情報が対象ですが、JISでは死去されている個人の情報も対象となる等）。なお、その他にも、JISでは、個人情報保護法よりも厳格な定義がなされている論点があります。