As atividades de tratamento de dados pessoais envolvem qualquer ação realizada com informações que possam identificar uma pessoa. Esse conjunto de operações é bem amplo e pode incluir:
- Coleta dos dados
- Registro e organização
- Armazenamento e conservação
- Atualização, recuperação e consulta
- Uso dos dados em processos ou serviços
- Compartilhamento, transmissão ou qualquer forma de disponibilização
- Comparação ou cruzamento de informações
- Eliminação ou destruição dos dados pessoais
Em resumo: qualquer ação feita com um dado pessoal, do momento em que ele é coletado até a sua exclusão, faz parte do tratamento.