Державна служба України з питань захисту персональних даних Листом від 06.12.2011 р. № 09/1312-11 "Щодо реєстрації баз персональних даних" нагадала власникам баз персональних даних про необхідність виконання вимог Закону України "Про захист персональних даних" від 01.06.2010 р. № 2297-VI, зокрема, щодо визначення мети обробки персональних даних в базах персональних даних, встановлення складу персональних даних, процедур їх обробки, визначення відповідальної особи / структурного підрозділу, відповідального за організацію процесів з обробки персональних даних та реєстрації баз персональних даних.

Відповідно до Закону України "Про захист персональних даних" персональні дані - відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована. Тобто - будь-яка інформація, за якою фізична особа може бути ідентифікована безпосередньо або опосередковано, зокрема, ім'я/прізвище, дата та місце народження, адреса проживання, ідентифікаційний номер, місце роботи, національність, сімейний стан тощо.

Володільцям баз персональних даних необхідно забезпечити виконання вимог Закону України "Про захист персональних даних", зокрема в частині: визначення мети обробки персональних даних у базах персональних даних, встановлення складу персональних даних, процедур їх обробки, визначення відповідальної особи/структурного підрозділу, відповідального за організацію процесів з обробки персональних даних та реєстрації баз персональних даних.