Per dada personal entenem qualsevol informació sobre una persona identificada o identificable. És a dir, tota aquella informació que permet identificar una persona directament o indirectament. Per exemple: un nom, un telèfon, una foto, l’adreça i la localització, la veu, el correu electrònic.
També hi ha dades personals, com l’empremta dactilar o el iris, que tenen una protecció especial. Són les anomenades dades biomètriques, que permeten la identificació inequívoca de la persona a partir d'un tractament tècnic específic. Aquesta protecció especial s’estén també a les dades genètiques, que fan referència a característiques genètiques heretades o adquirides d'una persona, que proporcionen informació única sobre ella.
I què vol dir tractar dades personals?
Per tractament de dades personals entenem qualsevol operació efectuada sobre dades personals, tant si es fa de manera automatitzada com si no. Per exemple: la recollida, el registre, l’organització, l’estructuració, la conservació de dades, la seva adaptació o modificació, l’extracció, la consulta, la utilització, la comunicació i transmissió, la difusió, o qualsevol altra forma d'accés, limitació, supressió o destrucció.