Ochrana osobních údajů (data protection) je soubor právních pravidel a opatření, jejichž cílem je zajistit, aby s osobními údaji fyzických osob bylo nakládáno zákonným, transparentním a bezpečným způsobem. V České republice se řídí zejména obecným nařízením Evropské unie o ochraně osobních údajů (GDPR) a zákonem o zpracování osobních údajů. Zahrnuje práva jednotlivců, například na přístup k údajům, jejich opravu či výmaz, a zároveň povinnosti správců a zpracovatelů údajů, včetně zajištění jejich důvěrnosti a ochrany před zneužitím.