„Лични данни” означава всяка информация, свързана с физическо лице („субект на данни“), което е идентифицирано или може да бъде идентифицирано, пряко или непряко, по-специално чрез идентификатор като: име, личен идентификационен номер, данни за местонахождение, пол, адрес, телефонен номер, онлайн идентификатор или по един или повече признаци, специфични за физическата, физиологичната, генетичната, умствената, икономическата, културната или социалната идентичност на това физическо лице.
„Обработване на лични данни” означава всяка операция или съвкупност от операции, извършвана с лични данни чрез автоматични или други средства като събиране, записване, организиране, структуриране, съхранение, адаптиране или промяна, извличане, употреба, разкриване чрез предаване, разпространяване или друг начин, по който данните стават достъпни, подреждане или комбиниране, ограничаване, изтриване или унищожаване.