Обрада личних података уређена је Законом о заштити личних података БиХ. Циљ Закона јесте да се на територији Босне и Херцеговине, односно Републике Српске, свим лицима, без обзира на њихово држављанство или пребивалиште, осигура право на приватност и заштита њихових личних података у поступцима прикупљања, обраде и кориштења ових података.
Закон се примјењује на личне податке које обрађују сви јавни органи, физичка и правна лица. Закон се не примјењује на личне податке које обрађују физичка лица искључиво у сврху личних активности или активности домаћинства.
Лични податак је било која информација која се односи на идентификовано физичко лице или лице чији се идентитет може утврдити. Неће се сматрати да се лице може идентификовати уколико је за идентификацију потребно уложити неразумну количину времена, средстава и људског рада.
У личне податке убрајају се: име и презиме, мјесто становања, датум рођења, јединствени матични број, подаци о плати, банковни рачуни, број идентификационих докумената попут броја личне карте, пасоша и слично. Поред наведених, постоје и тзв. посебне категорије личних података за које је предвиђен већи степен заштите, а то су лични подаци који се односе на расно, национално или етничко поријекло, политичко мишљење или страначку припадност, чланство у синдикатима, религијско, филозофско или друго увјерење, здравствено стање, генетски код, сексуални живот, кривичне пресуде и биометријски подаци.
Обрада личних података, представља било коју врсту радње са подацима: прикупљање, кориштење, измјена, откривање или уништавање података, и иста се мора вршити у складу са одређеним принципима, те се обрада мора вршити на законит начин.
Надаље, онај који врши обраду података дужан је сачинити план сигурности личних података, те предузимати техничке и организационе мјере како би се спријечио неовлаштени приступ личним подацима, њихово мјењање, уништавање или неовлаштени пренос, незаконита обрада или чак злоупотреба ових података.