Podatak o ličnosti je svaki podatak koji se odnosi na bilo koju informaciju o čoveku — fizičkom licu (kolokvijalno, privatni podaci). Zaštita podataka o ličnosti je osnovno ljudsko pravo zajemčeno članom 42. Ustava; prikupljanje, držanje, obrada i korišćenje uređuju se zakonom, a u slučaju zloupotrebe obezbeđena je sudska zaštita. Zakon o zaštiti podataka o ličnosti prvi put je donet 2008, a novi 2018. godine.
Da bi podatak uživao pravnu zaštitu, mora biti takav da se na osnovu njega može odrediti o kome se radi i mora biti prikupljen radi vođenja evidencija, a ne za lične potrebe. Rukovalac je fizičko ili pravno lice, odnosno organ vlasti koji određuje svrhu i način obrade podataka (npr. za ličnu kartu rukovalac je MUP). Prikupljanje može biti bez pristanka (npr. zbog bezbednosti, odbrane, u krivičnim stvarima) ili sa pristankom lica.
Obrada podataka je svaka radnja koja se vrši sa podacima o ličnosti (prikupljanje, beleženje, razvrstavanje, pohranjivanje, menjanje, otkrivanje, upotreba, prenošenje, brisanje itd.). Pošto se oblasti prava na privatnost i prava na obaveštenost sudaraju, zakonom je propisano da poslove zaštite podataka o ličnosti obavlja Poverenik za informacije od javnog značaja i zaštitu podataka o ličnosti — isti organ vodi i zaštitu privatnih podataka i zaštitu prava na obaveštenost, radi balansa.