Les données sont devenues un élément central de nos sociétés de plus en plus basées sur les nouvelles technologies et les services personnalisés. Les bibliothèques ne sont pas épargnées par cette tendance. Gérer les renseignements personnels des usagers fait donc dorénavant partie intégrante de leurs tâches et des services rendus. Pour cerner cette thématique et les enjeux la concernant, le présent article traite du cadre légal de la gestion des données au Canada et aux États-Unis, ainsi que des aspects déontologiques qui en découlent. Les différentes étapes relatives à un processus global de gestion des données sont ensuite présentées, ainsi que les solutions technologiques de nature à assurer la protection des données personnelles auprès des usagers des bibliothèques.