وعرف مشروع القانون، (البيانات الشخصية) بأنها أي بيانات متعلقة بشخص طبيعي محدد أو يمكن تحديدة بشكل مباشر أو غير مباشر عن طريق الربط بينها وبين بيانات أخري كالاسم أو الصوت أو الصورة أو رقم تعريفي أو محدد للهوية عبر الإنترنت أو أي بيانات تحدد الهوية النفسية أو الصحية أو الأقتصادية أو الثقافية أو الاجتماعية، أما (البيانات الحساسة) فهي البيانات التي تُفصح عن الصحة النفسية أو العقلية أو البدنية أو الجينية أو بيانات القياسات الحيوية البيومتريية، أو البيانات المالية أو الدينية أو الآراء السياسية أو الحالة الأمنية وتعد بيانات الأطفال جزء منها.