Відповідно до ст.2 Закону України «Про захист персональних даних», персональні дані – відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути ідентифікована.

Згідно зі ст.6 Закону України «Про захист персональних даних» обробка персональних даних здійснюється для конкретних і законних цілей, визначених за згодою суб’єкта персональних даних, або у випадках, передбачених законами України, у порядку, встановленому законодавством.

Не допускається обробка даних про фізичну особу без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини.