Являются ли хэши персональными данными?

Да - если он хранится рядом с данными пользователя, по которым его можно идентифицировать.
Понятие "рядом" может быть разным -- одна база, или один сервер. А может и одна таблица. Где это закреплено - не знаю.

Нет - если это просто голый хэш, и "рядом" ничего не хранится относящееся к пользователю.