Конституція України, в частині 2 статті 32, наказує, що не допускається збирання, зберігання, використання і поширення конфіденційної інформації про особу без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини.
До персональних даних належать будь-які відомості або сукупність відомостей про фізичну особу, за якими вона ідентифікується або може бути виразно ідентифікована.