Per trattamento dei dati personali, secondo il vigente Codice della privacy (art. 4 D.Lgs. 196/03), si intende qualunque operazione o complesso di operazioni, effettuati anche senza l'ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, la consultazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati.

Rispetto alla definizione accolta dalla previgente L. 675/96, è stato precisato espressamente che nella nozione di trattamento devono essere fatte rientrare anche le operazioni relative a dati non registrati in una banca dati.

Il titolo III della parte I del D.Lgs. 196/03 detta le regole generali per il trattamento dei dati, distinguendo tra regole per tutti i trattamenti (capo I), regole ulteriori per i soggetti pubblici (capo II), regole ulteriori per privati ed enti pubblici economici (capo III).

Esempi di:

Raccolta: quando un cliente da le sue generalità

Registrazione: quando registro le generalità di un cliente in un database o in un modulo o nel gestionale

Organizzazione: quando gestisto il nome del cliente in unatabella clienti o inuno schedario specifico

Conservazione : quando i dati sono  conservati  nel server, nell'armadio, in un cd

Consultazione: quando si può prendere un dato e visionarlo

Elaborazione: quando svolgo un processo di calcolo coni dati, coni pagamenti ad esempio o calcolo il codice fiscale dai dati forniti

Modificazione: quando si va ad alterare lo stato attuale di una dato

Selezione: selezionare uno o più dati tramite una query a database o una selezione su una tabella excel o una selezione da un archivio cartaceo

Estrazione: possa avvenire tramite gestionale, o inhterrogazione al database o selezione manuale da archivi cartacei  

Raffronto: ottengo dei dati che posso confrontare con altri ad esempio dei dati di veirifica

Uttilizzo: impiego dei dati per elaborazione, spedizione, contatti,..

Interconnessione: dato recuperato o trattato per via telematica

Comunicazione: dato usato per la comunicazione voce, dati, via rete o a livello cartaceo

Diffusione: il dato viene inoltrato ad atri, giornalisti, società distacate, polizia, attività di sondaggio o marketing

Cancellaz ione: il dato viene cancellato totalmente o parzialmente dagli archivi elettroni e cartacei

Distruzione: il dato viene cancellato con mezzi di trittaggio cartaceo, e distruzione dei supporti magnetici in cui veniva tenuto