个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息，包括自然人的姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。
近年来随着信息技术在中国的广泛应用和巨大发展，个人信息保护方面的法律、法规相继出台。从2012年12月通过的《关于加强网络信息保护的决定》勾勒出了我国个人信息保护的基本框架，到2015年《刑法修正案九》将“侵犯公民个人信息罪”正式纳入《刑法》，再到2017年6月施行的《网络安全法》首次从法律层面明确了个人信息的定义，直到新颁布的《民法典》中人格权独立成编，体现了大数据时代国家对个人信息保护的重视。
《民法典》第111条规定：“自然人的个人信息受法律保护。任何组织或者个人需要获取他人个人信息的，应当依法取得并确保信息安全，不得非法收集、使用、加工、传输他人个人信息，不得非法买卖、提供或者公开他人个人信息。”
《民法典》第1035条规定：“处理个人信息的，应当遵循合法、正当、必要原则，不得过度处理，并符合下列条件：（一）征得该自然人或者其监护人同意，但是法律、行政法规另有规定的除外；（二）公开处理信息的规则；（三）明示处理信息的目的、方式和范围；（四）不违反法律、行政法规的规定和双方的约定。个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开等。”
虽然企业日常人事管理中，未必不可搜集劳动者的指纹、人脸识别等“生物识别信息”用于考勤、门禁等事项，但对个人信息负有妥善保管的义务。有些企业在考勤时需要录入员工指纹、人脸识别特征打卡，这些属于个人敏感信息，企业应采取加密、去标识化处理等手段存储，确保其收集、存储的个人信息安全，以防止个人信息丢失、篡改及泄漏等。
另外，随着OA系统逐渐取代传统的办公方式，有些企业存在通过相关技术手段定期检查员工的电子邮件、电话、公司电脑的使用情况，但是在此提醒有关企业：应当提前告知员工原则上不得将办公设备用于处理个人事务，并保留对员工办公设备中的信息检查、监控、存储的权力，以避免侵权的法律风险。
