Согласно закону, Государственный реестр баз персональных данных - единственная государственная информационная система сбора, накопления и обработки сведений о зарегистрированных базы персональных данных.
Объектами защиты являются персональные данные, которые обрабатываются в базах персональных данных. Персональные данные, кроме обезличенных персональных данных, по режиму доступа является информацией с ограниченным доступом. Законом может быть запрещено отнесения персональных данных определенных категорий граждан или их исчерпывающего перечня к информации с ограниченным доступом, передает«УНИАН».
Цель обработки персональных данных должна быть сформулирована в законах, иных нормативно-правовых актах, положениях, учредительных или иных документах, регулирующих деятельность владельца базы персональных данных, и отвечать законодательству о защите персональных данных.
В случае изменения определенной цели обработки персональных данных субъектом персональных данных должна быть дано согласие на обработку его данных в соответствии с измененной цели.
База персональных данных подлежит обязательной государственной регистрации путем внесения соответствующей записи уполномоченным государственным органом по вопросам защиты персональных данных в Государственный реестр баз персональных данных. Положение о Государственном реестре баз персональных данных и порядок его ведения утверждаются Кабинетом министров Украины.
Порядок доступа к персональным данным третьих лиц определяется условиями согласия субъекта персональных данных, предоставленной владельцу базы персональных данных на обработку этих данных или в соответствии с требованиями закона.