Legislația românească în materie de protecție a datelor personale este definită de Legea nr. 677/2001, modificată și completată prin Legea nr. 506/2004. Această lege stabilește reguli stricte pentru prelucrarea datelor personale, drepturile persoanelor implicate și pedepsele pentru încălcarea legii.