Au sens du Règlement Général sur la protection des données (RGPD), du 27 avril 2016, et de la loi Informatique et Libertés du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, les données personnelles se rapportent à des informations se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement, par référence à un numéro d’identification ou à un ou plusieurs éléments qui lui sont propres, comme le nom, le prénom, l'adresse, la date de naissance, etc.
Un traitement de données personnelles consiste en toute opération ou tout ensemble d’opérations automatisées ou non, portant sur de telles données, incluant notamment la collecte, l’enregistrement, l’organisation, la conservation, la modification, l’extraction, la consultation, l’utilisation, la communication, la diffusion, ainsi que le verrouillage, l’effacement ou encore la destruction de telles données.