Zákon o ochraně osobních údajů vymezuje tento pojem v § 4 písm. a) - „osobním údajem jakákoliv informace týkající se určeného nebo určitelného subjektu údajů. Subjekt údajů se považuje za určený nebo určitelný, jestliže lze subjekt údajů přímo či nepřímo identifikovat zejména na základě čísla, kódu nebo jednoho či více prvků, specifických pro jeho fyzickou, fyziologickou, psychickou, ekonomickou, kulturní nebo sociální identitu“. Tato definice svědčí o širokém pojetí ochrany osobních údajů, kdy osobním údajem může být informace, na jejímž základě může být identifikován konkrétní subjekt, tedy fyzická osoba. Za osobní údaj se nepovažuje ten, který umožňuje osobu určit, je k tomu ovšem potřeba nepřiměřené množství času či prostředků. Takto dostupný údaj se považuje za anonymní. Vždy je třeba ale posuzovat informace dle konkrétní situace.