Державна служба України з питань захисту персональних даних листом від 20.08.2012 р. № 10/3905-12 роз'яснила деякі питання, пов'язані з обробкою персональних даних.
Держслужба нагадує, що, згідно із Законом "Про захист персональних даних"персональні дані - це будь-яка інформація, по якій фізична особа може бути ідентифікована безпосередньо або опосередковано, зокрема прізвище, ім'я, по батькові, адреса проживання, контактний телефон, дата народження, IP- адреса і т. п.
Первинними джерелами відомостей про фізичну особу є: видані на його ім'я документи; підписані ним документи; відомості, які особа надає про себе.
У листі відзначається, що власник бази персональних даних самостійно приймає рішення про те, чи являється та або інша сукупність персональних цих фізосіб, яка перебуває у його володінні, базою персональних даних.
Також держслужба звертає увагу на те, що у випадку якщо власником бази персональних даних не здійснюється обробка відомостей про інших фізосіб (контрагентах, працівниках, клієнтах і т. п.), у нього відсутня база персональних даних.
У такому разі подавати заява про реєстрацію бази персональних даниху тому числі представляти зведення про власника бази персональних даних, який не здійснює обробку персональних даних інших фізичних осіб, не вимагається Законом "Про захист персональних даних".