Закон Украины от 01.06.2010 г. № 2297-VI «Про захист персональних даних»
Закон регулирует отношения, связанные с защитой персональных данных при их обработке.

Персональные данные — это сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано.

Действие Закона не распространяется на деятельность по созданию баз персональных данных и обработке персональных данных в этих базах:

• — физическим лицом — исключительно для непрофессиональных личных или бытовых нужд;
• — журналистом — в связи с исполнением им служебных или профессиональных обязанностей;
• — профессиональным творческим работником — для осуществления творческой деятельности.

Объектами защиты согласно закону являются персональные данные, которые обрабатываются в базах персональных данных.

Так, персональные данные, кроме обезличенных персональных данных, по режиму доступа являются информацией с ограниченным доступом. При этом персональные данные физического лица, претендующего занять или занимающего выборную должность (в представительских органах) либо должность государственного служащего первой категории, не относится к информации с ограниченным доступом, за исключением информации, которая определена таковой в соответствии с законом.

Персональные данные должны быть точными, достоверными, в случае необходимости — обновляться.

Запрещается обработка персональных данных о расовом или этническом происхождении, политических, религиозных или мировоззренческих убеждениях, членстве в политических партиях и профессиональных союзах, а также данных, относящихся к здоровью или половой жизни.

База персональных данных подлежит государственной регистрации путем внесения соответствующей записи уполномоченным государственным органом по вопросам защиты персональных данных в Государственный реестр баз персональных данных.

Доступ субъекта персональных данных к данным о себе осуществляется безвозмездно. Доступ других субъектов отношений, связанных с персональными данными, — может быть платным.

Государство гарантирует защиту персональных данных. Субъекты отношений, связанных с персональными данными, обязаны обеспечить защиту этих данных от незаконной обработки, а также от незаконного доступа к ним. Обеспечение защиты персональных данных в базе персональных данных полагается на владельца этой базы.

Закон вступает в силу с 1 января 2011 года.