Il codice contiene nell'art. 4 i concetti basilari più importanti, ovvero:
  • "trattamento", qualunque operazione o complesso di operazioni, effettuati anche senza l'ausilio di strumenti elettronici, concernenti la raccolta, la registrazione, l'organizzazione, la conservazione, la consultazione, l'elaborazione, la modificazione, la selezione, l'estrazione, il raffronto, l'utilizzo, l'interconnessione, il blocco, la comunicazione, la diffusione, la cancellazione e la distruzione di dati, anche se non registrati in una banca di dati;
  • "dato personale", qualunque informazione relativa a persona fisica, persona giuridica, ente od associazione, identificati o identificabili, anche indirettamente, mediante riferimento a qualsiasi altra informazione, ivi compreso un numero di identificazione personale;
  • "dati identificativi", i dati personali che permettono l'identificazione diretta dell'interessato;
  • "dati sensibili", i dati personali idonei a rivelare l'origine razziale ed etnica, le convinzioni religiose, filosofiche o di altro genere, le opinioni politiche, l'adesione a partiti, sindacati, associazioni od organizzazioni a carattere religioso, filosofico, politico o sindacale, nonchè i dati personali idonei a rivelare lo stato di salute e la vita sessuale;
  • "dati giudiziari", i dati personali idonei a rivelare provvedimenti di cui all'articolo 3, comma 1, lettere da a) a o) e da r) a u), del d.P.R. 14 novembre 2002, n. 313, in materia di casellario giudiziale, di anagrafe delle sanzioni amministrative dipendenti da reato e dei relativi carichi pendenti, o la qualità di imputato o di indagato ai sensi degli articoli 60 e 61 del codice di procedura penale;
  • "titolare", la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo cui competono, anche unitamente ad altro titolare, le decisioni in ordine alle finalità, alle modalità del trattamento di dati personali e agli strumenti utilizzati , ivi compreso il profilo della sicurezza;
  • "responsabile", la persona fisica, la persona giuridica, la pubblica amministrazione e qualsiasi altro ente, associazione od organismo preposti dal titolare al trattamento di dati personali;
  • "incaricati", le persone fisiche autorizzate a compiere operazioni di trattamento dal titolare o dal responsabile;
  • "interessato", la persona fisica, la persona giuridica, l'ente o l'associazione cui si riferiscono i dati personali;
  • "comunicazione", il dare conoscenza dei dati personali a uno o più soggetti determinati diversi dall'interessato, dal rappresentante del titolare nel territorio dello Stato, dal responsabile e dagli incaricati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione;
  • "diffusione", il dare conoscenza dei dati personali a soggetti indeterminati, in qualunque forma, anche mediante la loro messa a disposizione o consultazione;
  • "dato anonimo", il dato che in origine, o a seguito di trattamento, non può essere associato ad un interessato identificato o identificabile;
  • "blocco", la conservazione di dati personali con sospensione temporanea di ogni altra operazione del trattamento;
  • "banca di dati", qualsiasi complesso organizzato di dati personali, ripartito in una o più unità dislocate in uno o più siti;
  • "Garante", L'autorità di cui all'articolo 153, istituita dalla legge 31 dicembre 1996, n. 675.
Vi sono poi dei termini tecnici, non utilizzati dal legislatore ma la conoscenza dei quali è necessaria per rendersi conto dei rischi che si corrono utilizzando un personal computer. Come molti termini in uso nel campo dell'informatica sono in inglese. Di seguito un brevissimo elenco:

spamming - è l'invio di posta elettronica, e-mail, indesiderata e non richiesta. La legge italiana lo vieta.
Per far cessare questo comportamento è sufficiente inviare un'istanza al mittente dei messaggi. Se persevera ci si puó rivolgere al Garante per la protezione dei dati personali.

cookies (biscottini) - sono programmi informatici (stringhe) con i quali possono essere raccolti dati su chi si collega al sito internet.
Per proteggersi è possibile impostare le proprie opzioni internet in modo da essere avvertiti se accettare o no il cookie.

virus - sono programmi che possono creare danni anche notevoli sino a distruggere tutti i dati conservati nel personal. Il veicolo di contagio più frequente è la posta elettronica (e-mail).
Ovviamente sono illegali. Per proteggere il proprio computer occorre installare un programma di antivirus e mantenerlo aggiornato.