Tietosuoja voidaan määritellä henkilötietolainsäädäntöön sisältyvien säännösten kokonaisuudeksi, jonka tarkoituksena on henkilötietoja kerättäessä, tallennettaessa, käytettäessä ja luovuttaessa, arkistoitaessa ja hävitettäessä henkilön yksityisyyden sekä hänen etujensa ja oikeuksiensa suojeleminen, valtion turvallisuuden varmistaminen samoin kuin hyvän rekisteritavan toteuttaminen. Valtionhallinnon tietoturvallisuuden johtoryhmän laatimassa käsitteistössä tietosuoja on määritelty perusoikeudeksi, joka on tarkoitettu turvaamaan kansalaisten yksityisyys suojaamalla henkilötiedot oikeudettomalta tai henkilöä vahingoittavalta käytöltä.
Tietosuojaan kuuluvat ihmisten yksityiselämän suoja ja muut sitä turvaavat oikeudet henkilötietoja käsiteltäessä.