Zbiór danych osobowych – termin prawniczy, który w prawie polskim został zdefiniowany w nieobowiązującej już ustawie z dnia 29 sierpnia 1997 roku o ochronie danych osobowych (ustawodawca posłużył się określeniem zbiór danych). Oznaczał każdy posiadający strukturę zestaw danych o charakterze osobowym, dostępnym według określonych kryteriów, niezależnie od tego, czy zestaw ten był rozproszony lub podzielony funkcjonalnie.
Przykładem zbioru danych osobowych mógł być rejestr pacjentów przychodni lekarskiej, ewidencja podatników.
Zbiór danych powinien być zgłoszony przez administratora danych osobowych do rejestru zbiorów prowadzonego przez Generalnego Inspektora Ochrony Danych Osobowych przed rozpoczęciem przetwarzania danych w zbiorze.
Z obowiązku rejestracji zbiorów danych zwolnieni byli administratorzy danych: objętych tajemnicą państwową ze względu na obronność lub bezpieczeństwo państwa, ochronę życia i zdrowia ludzi, mienia lub bezpieczeństwa i porządku publicznego, które zostały uzyskane w wyniku czynności operacyjno-rozpoznawczych przez funkcjonariuszy organów uprawnionych do tych czynności, przetwarzanych przez właściwe organy dla potrzeb postępowania sądowego oraz na podstawie przepisów o Krajowym Rejestrze Karnym, przetwarzanych przez Generalnego Inspektora Informacji Finansowej, dotyczących osób należących do