А за что вы вообще тут спорите? Что такое ПД?

я просто не понимаю как возможно что для разных организаций одни и те же данные могут быть или не быть ПД

Яхз что вообще акое ПД

ПДн - персональные данные

В универе меня учили буквально что ПДн это данные по котором можно найти паспорт конкретного человека.

А на деле это данные по которым можно различить людей на основе их личности, не важно как.

По этому даже линк на профиль вк это ПДн.

ПД - это то, что однозначно идентифицирует человека. И не только в разных организациях одни и те же данные могут быть ПД или нет, но и в одной организации такая же история.
Например, должность сотрудника - это ПД или нет?
Правильный ответ - и да, и нет. it depends
Если должность, например, бэкенд разработчик, то нет, потому что нельзя однозначно идентифицировать человека по этой должности, таких много.
А если должность - Президент РФ, то сразу понятно о ком речь. В этом случае должность будет ПД

как тогда куки могут быть ПД

исходя из этой логики никак

Насколько помню (в свое время работал в гос организации), даже фотография не является пд, если она одна
Должность без привязки ко времени не идентифицирует человека, но даже со временем - есть публичные персоны и там свои законы, поэтому "президент" пд не является

"президент 2020" - однозначно идентифицирует, хотя про однозначность в законе и речи не идет, "id:123 l: президент" "id: 123 y: 2020" - как следствие тоже пдн, но наличие id как бы считается обезличиванием

если хранится раздельно конечно же

но это не делает эту пару не ПДн

точно так же хранение id социальной сети или фотографии

фото это биометрия так то, или как оно правильно называется, голос, фото, отпечаток пальца и т.д.

и для публичных персон исключений нет, разве что категория общедоступные ПДн, но для условных фио в социальной сети это не применимо(именно том плане что мы как разработчики должны обрабатывать это безотносительно классификации)

https://legalacts.ru/doc/razjasnenija-roskomnadzora-o-voprosakh-otnesenija-foto-i/
Кратко: если вы используете это для установления личности - это пдн, если не для этого, то не пдн

если ты запрашиваешь пол чтобы отказать в обслуживании лезбе, то пол это ПДн, в этом суть GDPR

или чтобы показывать цену на товары выше для черных