La definición de dato de carácter personal viene recogida en los artículos 3 a) de la Ley Orgánica de Protección de Datos de Carácter Personal (Ley orgánica 15/1999, de 13 de diciembre) y en el artículo 5.1 f) del Reglamento de Protección de Datos de Carácter Personal (Real Decreto 1720/2007, de 21 de diciembre).
Así, el artículo 3 a) de la Ley Orgánica de Protección de Datos de Carácter Personal establece que un dato de carácter personal es:
Cualquier información concerniente a personas físicas identificadas o identificables