Le RGPD est le Règlement général sur la protection des données qui a été adopté par le Parlement européen. Il est entré en application le 25 mai 2018. Il a pour objet de garantir la protection des personnes physiques à l’égard du traitement et de la libre circulation des données à caractère personnel. 
Une donnée personnelle vise toute information concernant une personne, lorsque cette personne est identifiée ou identifiable, soit directement :

• Nom;
• Photo;
• Données biométriques ou génétiques…

Soit indirectement :

• N° d’immatriculation;
• Adresse;
• Email;
• N° de téléphone;
• Adresse IP;
• Salaires...

Une information est une donnée personnelle, si, au départ de cette information, il est possible de remonter à l’identité de quelqu’un. La plupart du temps, les données personnelles sont composées d’un agrégat d’informations, reliées au final à une personne : parcours d’un étudiant, dossier académique, CV, historique d’emprunts à la bibliothèque...