Toute information se rapportant à une personne physique identifiée ou identifiable constitue une donnée personnelle.
Que la donnée personnelle soit directe (nom, prénom) ou indirecte (n° client, numéro de téléphone, adresse, date de naissance…), son traitement doit être conforme aux exigences de la Loi Informatique et Liberté (LIL) et du Règlement Général sur la Protection des Données (RGPD).