Les traitements de données à caractère personnel font l’objet d’une protection juridique grâce aux dispositions de la loi n°78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés (dite loi informatique et libertés), complétée par les dispositions du Règlement général européen sur la protection des données (RGPD). Ces textes imposent le respect de plusieurs obligations parmi lesquelles celles de la sécurité et confidentialité des données, mais aussi de la bonne information des personnes physiques dont les données sont traitées, notamment concernant leurs droits (opposition, accès, rectification, etc…) sur leurs données.