Z hlediska GDPR je RČ obyčejným osobním údajem. Jeho zvláštní ochrana pramení ze zákona o evidenci obyvatel a rodných číslech (133/2000 Sb., ve znění pozdějších předpisů). Zákon umožňuje RČ využívat, jde-li o činnost ministerstev, jiných správních úřadů, orgánů pověřených výkonem státní správy, soudů, vyplývající z jejich zákonem stanovené působnosti, nebo notářů pro potřebu vedení Centrální evidence závětí, stanoví-li tak zvláštní zákon, nebo se souhlasem nositele rodného čísla nebo jeho zákonného zástupce.