Kişinin kimliğini belirli ya da belirlenebilir kılan her türlü bilgi “kişisel veri” tanımını oluşturur.
Buna göre kişisel veriden söz edebilmek için;
• Kişisel veri gerçek kişiye ait olmalıdır. (Tüzel kişilere ilişkin veriler bu kapsama girmez.)
• Kişiyi doğrudan veya dolaylı olarak belirlenebilir kılmalıdır.