Kişisel verilerin saklandığı ortamlar, elektronik ve fiziksel olarak iki ana başlıkta ele alınabilir: 1. Elektronik Ortamlar: sunucular (etki alanı, yedekleme, e-posta, veri tabanı, web, dosya paylaşım); yazılımlar (ofis yazılımları, portal, vb.); kişisel bilgisayarlar (masaüstü, dizüstü); mobil cihazlar (telefon, tablet vb.); optik diskler (CD, DVD vb.); çıkartılabilir bellekler (USB, hafıza kartı vb.); yazıcı, tarayıcı, fotokopi makinesi. 2. Fiziksel Ortamlar: birim dolapları; birim arşivi; kurum arşivi; kâğıt, yazılı, basılı, görsel ortamlar; manuel veri kayıt sistemleri (anket formları, ziyaretçi giriş defteri).