Личные данные — это все данные, которые позволяют идентифицировать человека. Личность может быть идентифицирована как напрямую (например, по имени или личному коду), так и косвенно (например, по объединению нескольких разных данных или характеристик). К обработке личных данных предъявляются определенные требования и принципы. Требования распространяются на всех физических и юридических лиц и учреждения, которые обрабатывают персональные данные.
Общий регламент о защите персональных данных более точно определяет правовые основы и принципы обработки персональных данных, включая сбор, передачу и хранение данных. Если персональные данные при проведении деликтно-процессуального или уголовного производства обрабатывает правозащитный орган, то требования к обработке персональных данных исходят из Закона о защите персональных данных.
Более подробную информацию об обработке персональных данных и требованиях к обработке данных и документации можно найти в общем руководстве для обработчиков персональных данных Инспекции по защите данных . При необходимости обработчик персональных данных должен назначить специалиста по защите данных.
Каждое лицо, персональные данные которого обрабатываются, имеет право на получение информации об этом и на ознакомление с персональными данными о нем. Лицо также имеет право потребовать исправления своих данных и удаление данных, на ограничение обработки данных, а также вправе подать возражение. Дополнительную информацию об обработке персональных данных можно найти на веб-странице инспекции по защите данных и на официальной веб-странице Европейского союза.