Pokud je na základě fotografie možné fyzickou osobu zachycenou na této fotografii identifikovat (např. portrétní fotografie), jedná se o osobní údaj. Fotografie může být nositelem řady citlivých údajů (podle GDPR zvláštní kategorie osobních údajů), ale sama není za citlivý údaj považována. Např. z portrétní fotografie je možné získat informace o rasovém nebo etnickém původu fyzické osoby, o jejím zdravotním stavu, případně o náboženském vyznání atd. Pokud však nejsou fotografie zpracovávány nebo tříděny podle těchto citlivých kritérií, jedná se v případě jejich zpracování pro pracovní účely o zpracování "obyčejných" osobních údajů.