「개인정보보호법」에서 정의하는 개인정보란, 생존하는 개인에 관한 정보로서 성명, 주민등록번호 등에 의하여 특정 개인을 알아볼 수 있는 부호, 문자, 음성 및 영상 등 의 정보를 말합니다. 개인정보의 주체는 자연인(自然人)이어야 하며, 법인(法人) 또는 단체의 정보는 해당되지 않습니다. 따라서 법인의 상호, 영업소재지, 임원 정보, 영업실적 등의 정보는 개인정보보호법에서 보호하는 개인정보의 범위에 해당되지 않습니다. 개인정보는 개인의 성명,주민등록번호 등 인적 사항에서부터 사회·경제적 지위와 상태, 교육, 건강·의료, 재산, 문화 활동 및 정치적 성향과 같은 내면의 비밀에 이르기까지 그 종류가 매우 다양하고 폭 넓습니다. 또한, 사업자의 서비스에 이용자(고객)가 직접 회원으로 가입하거나 등록할 때 사업자에게 제공하는 정보뿐만 아니라, 이용자가 서비스를 이용하는 과정에서 생성되는 통화내역, 로그기록, 구매 내역 등도 개인정보가 될 수 있습니다.