Правото на защита на личните данни е основно човешко право. Обикновено то се разглежда като част от правото на неприкосновеност на личния живот. То е в пряка връзка и с други основни права като правото на самоопределение, правото на свободно сдружаване, правото на свобода на изразяването.

Неслучайно е предвидена изрична законова регламентация, която да защитава лицата от нерегламентирана злоупотреба с лични данни и това е Закона за защита на личните данни, в сила от 2002 г., както и Правилника за дейността на Комисията за защита на личните данни, Конвенцията за прилагане на Споразумението от Шенген и други актове.

Цел на ЗЗЛД е гарантиране на неприкосновеността на личността и личния живот чрез осигуряване на защита на физическите лица при неправомерно обработване на свързаните с тях лични данни. Според българския закон, лични данни са всяка информация за физическо лице, която разкрива неговата физическа, психологическа, умствена, семейна, икономическа, културна или обществена идентичност.

Основните права на гражданите залегнали в Закона за защита на личните данни са:

• правото на защита срещу безцелно и незаконно събиране на данни за тях от държавата;
• право на защита срещу незаконно прехвърляне на данни за тях от една институция към друга;
• право да знаят кой, кога какви данни събира за тях и с какви цели;
• право на достъп до вече събраните данни, както и да искат поправянето или заличаването им в съответните случаи (чл. 109 от Конвенцията за прилагане на Споразумението от Шенген);
• право на специална защита на определени данни, разкриващи - расов или етнически произход, политическа или религиозна принадлежност, здраве, сексуален живот и убеждения ( чл.5, ал.1 ЗЗЛД).
• Съгласно чл.34а от ЗЗЛД, физическото лице има право да възрази срещу:
• -обработването на личните му данни при наличие на законово основание за това; когато възражението е основателно, личните данни на съответното физическо лице не могат повече да бъдат обработвани; (чл. 34а, т.1)
• -обработването за целите на директния маркетинг; (чл. 34а, т.2)
• -да бъде уведомено, преди личните му данни да бъдат разкрити за пръв път на трети лица или използвани от тяхно име за предходната цел, като му e предоставена възможност да възрази срещу такова разкриване или използване. (чл. 34а, т.3)
• Случаите на нарушаване на разпоредбите на ЗЗЛД подлежат на санкциониране чрез налагане на административно наказание, съгласно гл. 8 на ЗЗЛД. Компетентният орган е Комисията за защита на личните данни. Тя може да бъде сезирана с подаване на жалба и да образува административно производство. При установено нарушение в процеса на обработване на лични данни, комисията има правомощията да наложи на нарушителя административно наказание – глоба или имуществена санкция, в размери определени в ЗЗЛД.