البيانات الشخصية: أي معلومات - بغض النظر عن مصدرها أو شكلها - يمكن أن تؤدي إلى تحديد فرد معين أو جعل تحديده ممكنًا، سواء بشكل مباشر أو غير مباشر. وهذا يشمل، على سبيل المثال لا الحصر: الأسماء، أرقام الهوية الشخصية، العناوين، أرقام الاتصال، التراخيص، السجلات، أرقام الممتلكات الشخصية، أرقام الحسابات البنكية، أرقام بطاقات الائتمان، الصور الثابتة أو المتحركة للفرد، وغيرها من البيانات القابلة لتحديد الهوية الشخصية.

البيانات الحساسة: أي بيانات شخصية تشير إلى أصل فرد عرقي أو قبلي، المعتقدات الدينية أو الفكرية أو السياسية، عضوية في جمعيات أو مؤسسات مدنية، وكذلك البيانات الجنائية والأمنية، البيانات البيومترية المستخدمة لتحديد الهوية، البيانات الوراثية، معلومات الائتمان، بيانات الصحة، بيانات الموقع، أو البيانات التي تشير إلى أن الفرد لديه والدين غير معروفين أو والد واحد غير معروف.

موضوع البيانات (المستخدم): الفرد الذي تتعلق به البيانات الشخصية، ممثله، أو وليه القانوني.

معالجة البيانات الشخصية: أي عمليات تتم على البيانات الشخصية بوسائل يدوية أو آلية، بما في ذلك - دون حصر - جمع البيانات، النقل، التخزين، الحفظ، المشاركة، التدمير، التحليل، التعرف على الأنماط، الاستنتاج، ودمجها مع بيانات أخرى.

الموافقة: اتفاق صريح أو ضمني من قبل موضوع البيانات، يُمنح بشكل صريح أو يُستنتج من خلال أفعال الشخص، أو الظروف، أو السياق، مثل توقيع العقود أو الموافقة على الشروط والأحكام.

اختراق البيانات: الإفشاء غير المصرح به، أو الحصول، أو الوصول إلى البيانات الشخصية، سواء كان عمدًا أو عرضيًا.