이 법에서 사용되는 정의는 다음과 같다. 우선, 유전정보(Genetic data)는 개인의 유전적 또는 후천적으로 얻은 유전자 특성에 관한 개인정보로 정의되어야 하며 이 유전자 특성은 염색체 분석, 데옥시리보핵산(DNA) 분석 또는 리보핵산(RNA) 분석 등 해당 개인으로부터 채취한 생물학적 샘플 분석에서 얻은 결과 또는 다른 요소 분석을 통해 이에 상응하는 정보를 획득하여 얻은 결과이다. 생체인식 정보(biometric data)는 얼굴 영상이나 지문 정보처럼 개인을 고유하게 식별하거나 확인할 목적으로, 개인의 신체, 생리, 행동 특성에 관하여 특수하게 기술적으로 처리한 결과 발생한 개인정보를 의미한다. 건강관련 정보(data concerning health)는 의료 서비스의 제공을 비롯하여 개인의 건강 상태에 관한 정보를 나타내는 개인의 신체 또는 정신 건강에 관한 개인 정보를 의미한다(제4조 정의).
유전정보는 유전자 특성에 관한 개인정보로 정의되어야 하며 생체인식 정보는 개인을 식별, 확인할 목적으로 개인의 특성을 기술적으로 처리하여 발생한 개인정보를 의미한다. 건강관련 정보는 신체 또는 정신 건강에 관한 개인 정보를 의미한다.