Статьей 32 Конституции Украины провозглашено право человека на невмешательство в его личную жизнь. Кроме того, не допускается сбор, хранение, использование и распространение конфиденциальной информации о лице без его согласия. Исключением могут стать лишь случаи, определенные законом, и только в интересах национальной безопасности, экономического благосостояния и прав человека.
В связи с эти Верховная Рада Украины приняла Закон Украины «О защите персональных данных», который вступил в силу с 1 января 2011 года. Предметом правового регулирования этого закона являются правоотношения, связанные с защитой персональных данных при их обработке. Законом установлено, что персональными данными являются сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано. Трактовка достаточно неопределенная и требует уточнений. Также в законе есть определение и базы персональных данных — поименованная совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек персональных данных. Тоже не совсем исчерпывающая формулировка. Дополнительно следует отметить, что законодательством Украины не установлен четкий перечень сведений о физическом лице, которые являются персональными данными. Кроме того, крайне проблематично составить полный перечень сведений-персональных данных для возможности применения положений закона к различным ситуациям, которые могут возникнуть в будущем в связи с изменением в технологической, социальной, экономической и других сферах общественной жизни. Потому Министерство Юстиции Украины выступило с разъяснением, в котором заявило, что база персональных данных является упорядоченной совокупностью логически связанных данных о физических лицах. Она может иметь электронную форму (данные о физическом лице, хранящихся и обрабатываемых соответствующим программным обеспечением) и форму карточек (данные о физическом лице, хранящиеся и обрабатываемые на бумажных носителях информации).
В результате, к персональным данным, например, могут быть причислены сведения, которые пользователь вносит в некоторые поля при регистрациях на сайтах, форумах, социальных сетях, сервисах электронной почты. В частности, иногда требуется указать фамилию, имя, отчество, адрес проживания, номер мобильного телефона, а эти сведения уже можно классифицировать как такие, которые позволяют конкретно идентифицировать физическое лицо. Следовательно, электронные базы данных сайтов являются базами персональных данных, которые подлежат обязательной государственной регистрации в установленном законодательством порядке. Это осуществляется путем внесения соответствующей записи Государственной службой Украины по вопросам защиты персональных данных в Государственный реестр баз персональных данных. Невыполнение этого требования или прочие нарушения в сфере защиты персональных данных карается привлечением к административной ответственности, а в некоторых случаях — и к уголовной ответственности.