Une donnée personnelle est décrite par la CNIL comme « toute information se rapportant à une personne physique identifiée ou identifiable ». Il existe 2 types d’identifications :

         identification directe (nom, prénom etc.) ;

         identification indirecte (identifiant, numéro etc.).

Lorsqu’une opération ou un ensemble d’opérations portant sur des données personnelles sont effectuées, on considère qu’il s’agit de traitement de données. La CNIL donne les actions suivantes à titre d’exemple du traitement des données :

         tenue d’un fichier de ses clients ;

         collecte de coordonnées de prospects via un questionnaire ;

         mise à jour d’un fichier de fournisseurs.