Обработка персональных данных — это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.

Включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Согласно Федеральному закону от 27 июля 2006 года №152-ФЗ «О персональных данных», персональные данные — это любая информация, которая относится к определённому или определяемому физическому лицу (субъекту персональных данных).