Государство регулирует сферу персональных данных посредством целого ряда нормативных актов. Основу составляет Конституция РФ и Федеральный Закон № 152 от 27.01.2006 г. Закон разъясняет, что такое персональные данные, что к ним относится. Этот термин означает сведения, напрямую или косвенно характеризующие субъекта персональных данных - физическое лицо. Говоря простым языком, по ним можно точно определить, что речь идет о конкретном человеке.

Персональные данные можно разделить на:

- обезличенные; 

- общие; 

- биометрические; 

- специальные.

Общие персональные данные - это основная информация о человеке. К ним относят: Фамилию, имя отчество; место прописки и проживания; паспортные данные; образование; ИНН; контактные данные; сведения об учебе или работе; размер доходов и т. д.

Личная жизнь гражданина, которая включает в себя также различные виды тайн (врачебная, налоговая, тайна усыновления и другие) защищена от разглашения статьей 137 Уголовного Кодекса РФ. 

Биометрические данные - это физиологические и биологические характеристики субъекта: дактилоскопические изображения, группа крови, рост, цвет глаз, вес, анализ ДНК и т. д. Сюда относится и информация, которую можно получить по фото- или видеозаписи с человеком.

Специальный персональные данные - это раса и национальность, вероисповедание, философские убеждения,  наличие судимостей, интимная жизнь. Они содержатся в медицинских справках, личных делах и т. д.

Обезличенные персональные данные доступны для любого заинтересованного лица. Источниками информации могут быть:

 - адресные книги; 

- справочники; 

- реестры; 

- средства массовой информации.