Den eller de registrerte, er de fysiske personene opplysninger omhandler. Begrepet henger igjen fra gammelt av innenfor personvernretten. På engelsk kalles disse ‘data subjects’ som kan være noe mer forklarende og beskrivende. Forskningsdeltagere i et prosjekt vil hver og en utgjøre en registrert, og sammen utgjøre en gruppe registrerte. At opplysningene må tilhøre fysiske personer avgrenser begrepet mot såkalte juridiske personer – dvs. bedrifter, kommuner, fylkeskommuner, staten osv.

Behandling

Håndtering av personopplysninger, kalles for en eller flere behandlinger. Når vi samler inn, bruker, lagrer, deler, organiserer, analyserer eller utfører andre handlinger/operasjoner med personopplysninger, utgjør dette behandlinger. Dette er årsaken til at man snakker om å behandle personopplysninger. Behandlingsbegrepet er svært sentralt innenfor personvernretten, fordi selve behandlingen knytter plikter og ansvar til ulike roller.

En behandling kan bestå av én enkelt operasjon, for eksempel lagring, eller en rekke operasjoner, for eksempel innsamling, lagring og organisering. Avgjørende for om en rekke operasjoner utgjør samme behandling eller flere behandlinger, er om operasjonene skjer innenfor samme formål.

Hvis vi for eksempel har som formål å rekruttere deltagere til et forskningsprosjekt, kan dette bestå av flere operasjoner med personopplysninger. Først må vi kanskje samle inn e-postadresser fra interessenter, deretter lagre og organisere disse og til slutt sende ut en invitasjon til prosjektet. Siden disse operasjonene utføres for samme formål (rekruttering av forskningsdeltagere) kan de betraktes som samme behandling av personopplysninger, istedenfor ulike behandlinger.