
Ustawa z dnia 29 sierpnia 1997 r. o ochronie danych osobowych definiuje pojęcie danych osobowych, przez które należy rozumieć wszelkie informacje dotyczące zarówno zidentyfikowanej jak i możliwej do zidentyfikowania osoby fizycznej. Zidentyfikowanie osoby jest możliwe przez określenie tożsamości w sposób bezpośredni czy pośredni, poprzez wskazanie na numer identyfikacyjny bądź ten określony czynnik dotyczący cech fizjologicznych, fizycznych, umysłowych, kulturowych, ekonomicznych czy społecznych.