Potrivit , REGULAMENTULUI nr. 679 din 27 aprilie 2016 privind protecţia persoanelor fizice în ceea ce priveşte prelucrarea datelor cu caracter personal şi privind libera circulaţie a acestor date, prelucrarea datelor constă în oricare dintre următoarele operațiuni:
colectarea, înregistrarea, organizarea, structurarea, stocarea, adaptarea sau modificarea, extragerea, consultarea, utilizarea, divulgarea prin transmitere, diseminarea sau punerea la dispoziție în orice alt mod, alinierea sau combinarea, restricționarea, ștergerea sau distrugerea datelor.
Regulamentul se aplică indiferent dacă prelucrarea datelor este realizată cu sau fără utilizarea de mijloace automatizate, ceea ce înseamnă că GDPR-ul este obligatoriu, în egală măsură,atat in situatia in care se colecteaza date cu caracter personal in format electronic cat si in format pe hartie.
-un nume și prenume;
-o adresă de domiciliu;
-o adresă de e-mail, cum ar fi prenume.nume@societate.com;
-un număr de act de identitate;
-date privind locația (de exemplu, funcția de date privind locația disponibilă pe un telefon mobil)*;
-o adresă de protocol de internet (IP);
-un identificator de modul cookie*;
-identificatorul de publicitate al telefonului;
-date deținute de către un spital sau un medic, care ar putea fi un simbol ce identifică în mod unic o persoană.