C'est toute information relative à une personne physique susceptible d'être identifiée, directement ou indirectement.
Une donnée à caractère personnel (ou « donnée personnelle ») est décrite par la Commission nationale de l'informatique et des libertés (CNIL) comme « toute information se rapportant à une personne physique identifiée ou identifiable ».
Il existe deux types d'identification : identification directe (nom, prénom, etc.)
On entend par DCP « toute information se rapportant à une personne physique identifiée ou identifiable, directement ou indirectement, par référence à un numéro d'identification ou à un ou plusieurs éléments qui lui sont propres ».