На мой взгляд, совокупность некоторых сведений является ПДн, если человек в ней — главный элемент.