พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (2562) ได้ให้ความหมายไว้ว่า

“ข้อมูลส่วนบุคคล” หมายถึง ข้อมูลเกี่ยวกับบุคคลซึ่งทำให้สามารถระบุตัวบุคคลนั้นได้ ไม่ว่าทางตรงหรือทางอ้อม แต่ไม่รวมถึงข้อมูลของผู้ถึงแก่กรรมโดยเฉพาะ

Guide to Protecting the Confidentiality of Personally Identifiable Information (PII), Recommendations of the National Institute of Standards and Technology (2010)  ได้ให้ความหมายของ “ข้อมูลที่ระบุตัวบุคคลได้” ไว้ครอบคลุมถึง (1) ข้อมูลที่ทำให้สามารถแยกความแตกต่างหรือระบุตัวบุคคลได้ และ (2) ข้อมูลที่ทำให้สามารถเชื่อมโยงไปสู่ตัวบุคคลได้ เช่น ชื่อ เลขที่ประกันสังคม วันที่และสถานที่เกิด ชื่อและนามสกุลก่อนสมรสของมารดา ข้อมูลทางชีวภาพ เวชระเบียน ประวัติการศึกษา ข้อมูลด้านการเงิน ประวัติการทำงาน นามแฝง  ชื่อเล่น ฉายา หมายเลขพาสปอร์ตเลขที่ใบขับขี่ หมายเลขประจําตัวผู้เสียภาษี หมายเลขบัตรเครดิต ที่อยู่ และอีเมล

General Data Protection Regulation (2016) ได้ให้นิยาม “ข้อมูลส่วนบุคคลที่มีความอ่อนไหว” หรือ “Sensitive Personal Data” ไว้ว่าหมายถึง ข้อมูลส่วนบุคคลใด ๆ ที่เมื่อเผยแพร่แล้วจะมีโอกาสกระทบต่อสิทธิเสรีภาพของเจ้าของข้อมูล เช่น เชื้อชาติ (หรือกลุ่มชาติพันธุ์) ความคิดเห็นทางการเมือง ศาสนาหรือปรัชญาความเชื่อ การเป็นสมาชิกสหภาพ ข้อมูลด้านพันธุกรรม ข้อมูลทางชีวภาพที่บ่งชี้อัตลักษณ์บุคคล พฤติกรรมหรือรสนิยมทางเพศ