Стаття 1 Закону України «Про захист персональних даних» містить таке визначення: персональні дані — це відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована. Наведене в Законі України «Про захист персональних даних» визначення терміна «персональні дані» відповідає визначенню цього терміна, передбаченому у Конвенції Ради Європи про захист осіб у зв'язку із автоматизованою обробкою персональних даних. Відповідно до міжнародних стандартів термін «персональні дані» повинен охоплювати всю інформацію про фізичну особу, яка ідентифікована або може бути ідентифікована у будь-який можливий спосіб. Для визначення факту ідентифікації особи необхідно враховувати всі можливі засоби для ідентифікації зазначеної особи.
Також слід мати на увазі, що 24.01.2012 р. Конституційний суд України виніс Рішення у справі за конституційним поданням Жашківської районної ради Черкаської області щодо офіційного тлумачення положень частин першої, другої статті 32, частин другої, третьої статті 34 Конституції України. Відповідно до зазначеного Рішення положення частин першої, другої статті 32, частин другої, третьої статті 34 Конституції України слід розуміти так:
1) інформацією про особисте та сімейне життя особи є будь-які відомості та/або дані про відносини немайнового та майнового характеру, обставини, події, стосунки тощо, пов'язані з особою та членами її сім'ї, за винятком передбаченої законами інформації щодо здійснення особою, яка обіймає посаду, пов'язану з виконанням функцій держави або органу місцевого самоврядування, посадових або службових повноважень. Така інформація про особу є конфіденційною;
2) збирання, зберігання, використання та поширення конфіденційної інформації про особу без її згоди державою, органами місцевого самоврядування, юридичними або фізичними особами є втручанням у її особисте та сімейне життя. Таке втручання допускається винятково у випадках, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини.
Отже, наразі до персональних даних фізособи належать будь-які дані про неї, які дають змогу її ідентифікувати (незалежно від того, чи зможе володілець бази персональних даних індентифікувати таку фізособу на підставі цих даних сам або це зможе зробити будь-хто інший). Такий широкий підхід до визначення персональних даних, з одного боку, ускладнює життя володільцям і розпорядникам баз персональних даних. Проте, з іншого боку, максимально захищає права людини і дозволяє використовувати зазначений термін у різних ситуаціях, що можуть виникнути.