Henkilötiedot ovat kaikenlaisia tietoja,
jotka yksinään tai ristiviittauksien kautta mahdollistavat luonnollisen henkilön "yksiselitteisen tunnistamisen". Tällaisten käsittelytoimien laajuudesta ja tarkoituksesta riippuen voi syntyä mahdollinen riskitekijä, joka kohdistuu rekisteröityyn, jota tiedot koskevat. Henkilötietojen käsittelyllä tarkoitetaan henkilötietojen keräämistä, käyttöä, tallentamista, käsittelyä tai jakamista.