1 января 2011 года вступил в силу Закон Украины № 2297 от 01.06.2010 г. «О защите персональных данных», которым регулируются правоотношения связанные с использованием персональных данных в Украине, их сбором, распространением, уничтожением, а также порядком доступа к ним.

2 июня 2011 года Верховной Радой Украины был принят Закон Украины 3454 «О внесении изменений в некоторые законодательные акты Украины относительно усиления ответственности за нарушение законодательства о защите персональных данных», который вступает в силу с 1 января 2012 г. и предусматривает ответственность за уклонение от государственной регистрации базы персональных данных в виде штрафа от пятисот до тысячи необлагаемых минимумов доходов граждан.
Как сообщает сайт employers.com.ua, сами же основания регистрации баз персональных данных для предпринимателей до сих пор так и остаются непонятными, даже несмотря на довольно суровую ответственность за уклонение от регистрации.
Закон № 2297 определяет персональные данные как сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано. Но данное определение довольно расплывчато с юридической точки зрения. Абсолютно непонятно какая именно минимальная совокупность сведений необходима для того чтобы та или иная совокупность сведений о физическом лице считалась базой персональных данных. Таким образом, субъектам хозяйствования, которые имеют в своем распоряжении некоторые сведения о физических лицах, очень тяжело определиться с необходимостью регистрировать такие сведения как базу персональных данных.
На фоне имеющейся неопределенности, еще больше беспокойства у предпринимателей вызывает тот факт, что Государственная служба Украины по вопросам защиты персональных данных (ГСЗПД) обнародовала на своем официальном сайте проект Положения по осуществлению контроля за защитой персональных данных.
Согласно проекту, владельцев или держателей баз персональных данных традиционно будут подвергать плановым и внеплановым проверкам. Проверить могут например журнал управления персоналом. Основанием для проведения плановой проверки субъекта предполагают сделать его включение в годовой и квартальный план проверок, который будет утверждаться ГСЗПД и размещаться на её официальном сайте.
Поскольку, на сегодняшний день, регистрация баз персональных данных является бесплатной и должна осуществляться по заявочному принципу, субъектам хозяйствования, которые предполагают работать с 1 января 2012 года с персональными данными, в условиях наличия пробелов в правовом регулировании этих отношений, очевидно, целесообразнее будет зарегистрироваться владельцами баз персональных данных.