Kişinin kimliğini belirli ya da belirlenebilir kılan her türlü bilgi “kişisel veri” tanımını oluşturur.
Buna göre kişisel veriden söz edebilmek için;
• Kişisel veri gerçek kişiye ait olmalıdır. (Tüzel kişilere ilişkin veriler bu kapsama girmez.)
• Kişiyi doğrudan veya dolaylı olarak belirlenebilir kılmalıdır.
Bir bilginin sizinle bağının kurulabilmesi, sizle ilgili olması kişisel veriniz olarak kabul edilmesi için yeterlidir. Arkadaşlarınız ile çektirdiğiniz bir fotoğraf hepinizin kişisel verisi olarak kabul edilir.
Kişisel verinizin nasıl saklandığı önemli değildir, içinde bilgi saklanabilen her türlü cihaz Kişisel Verilerin Korunması Kanunu’na dâhildir. Örneğin; USB bellekler.
Kişisel verileriniz ister bilgisayarda olsun isterse dosyada olsun size aittir. Kişisel verilerin korunması ile kişilik haklarının korunması amaçlanmıştır. Kişisel verileriniz Kanunla belirlenen istisnalar dışında ancak sizin açık rızanızla işlenebilir.