APDP memberi definisi “pemprosesan” sebagai melakukan sesuatu terhadap data peribadi termasuklah mengumpul, merekod, memegang, menyimpan, menyusun, mengubah, menzahirkan dan memusnahkan. Hanya dengan membaca atau mengakses maklumat sudah dianggap “pemprosesan”. Contoh-contoh aktiviti yang boleh dianggap sebagai “pemprosesan” termasuklah :

1. Mengumpul data menggunakan borang, melalui telefon atau melalui laman sesawang
2. Menerbitkan data
3. Menjual data
4. Menggunakan data dalam pentadbiran
5. Menggunakan data untuk tujuan pemasaran
6. Merekodkan data
7. Mendedahkan atau memberikan data kepada organisasi lain
8. Memusnahkan data