Kişisel Verilerin korunmasına yönelik,  hukuk sistemimizde  6698 Sayılı Kişisel Verilerin Korunması Kanunu(KVKK)  ile 2016 yılında düzenlemeye gidilmiştir. Bu kanuna göre kişisel veri: “Kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgiyi” ifade etmektedir. Bu kişisel verilerin tamamen veya kısmen otomatik olan ya da herhangi bir veri kayıt sisteminin parçası olmak kaydıyla otomatik olmayan yollarla elde edilmesi, kaydedilmesi, depolanması, muhafaza edilmesi, değiştirilmesi, yeniden düzenlenmesi, açıklanması, aktarılması, devralınması, elde edilebilir hâle getirilmesi, sınıflandırılması ya da kullanılmasının engellenmesi gibi veriler üzerinde gerçekleştirilen her türlü işlemle işlenmesi ,  Kişisel Verilerin Korunması Kanunu(KVKK) kapsamına girmektedir.

Kişisel veriyi kanun sınırlı sayıda saymamıştır. Gerçek kişiye ait olan her bilgi kişisel veri kapsamındadır. Bu kapsamda ad-soyad, telefon numarası, iletişim bilgileri, kimlik bilgileri,kamera görüntüleri ve benzeri pek çok bilgi kişisel veri kapsamındadır.

Özel nitelikli kişisel verilerse sınırlı sayıdadır. Yine 6698 sayılı yasaya göre Kişilerin ırkı, etnik kökeni, siyasi düşüncesi, felsefi inancı, dini, mezhebi veya diğer inançları, kılık ve kıyafeti, dernek, vakıf ya da sendika üyeliği, sağlığı, cinsel hayatı, ceza mahkûmiyeti ve güvenlik tedbirleriyle ilgili verileri ile biyometrik ve genetik verileri özel nitelikli kişisel veridir.

Kişisel veriler pek çok yerden elde edilebilmektedir. Örneğin iş başvuru formları, sözleşme eklerindeki kimlik kartları, internet bilgileri, otel kayıtları gibi farkılı farklı kişisel veri kaynakları vardır.
Kişisel verileri elde eden şahıslar ya da şirketler bu kişisel veriler üzerinde KVKK’ya aykırı işlem yapamazlar, depolayamazlar, nakledemezler.