В Україні з 1 січня 2012 р. набрав чинності закон "Про внесення змін до деяких законодавчих актів України щодо порушення законодавства про захист персональних даних". Текст закону опублікований у виданні "Урядовий кур'єр".
Нагадаємо, 2 червня 2011 р. Верховна Рада Україна (ВР) прийняла урядовий законопроект, що передбачає посилення відповідальності за порушення законодавства у сфері захисту персональних даних.
Зміни, внесені до Кримінального кодексу України передбачають, що незаконне збирання, зберігання, використання, знищення, поширення конфіденційної інформації про особу чи незаконна зміна такої інформації, крім випадків, передбачених іншими статтями КК, - карається штрафом від п'ятисот до однієї тисячі неоподатковуваних мінімумів доходів громадян або виправними роботами строком до двох років, або арештом на строк до шести місяців, або обмеженням волі на строк до трьох років. Ті самі дії, вчинені повторно, або якщо вони заподіяли істотну шкоду правам, що охороняються законом, свободам та інтересам особи, - караються арештом на строк від трьох до шести місяців або обмеженням волі на строк від трьох до п'яти років, або позбавленням волі на той самий строк .
Прийнятий акт спрямований на встановлення відповідальності, зокрема в частині незаконного збирання, зберігання, використання або поширення конфіденційної інформації про особу незаконного збору, реєстрації, накопичення, зберігання, адаптації, зміни, поновлення, використання, знищення чи розповсюдження або їх передачі конфіденційної інформації про особу третім особам з порушенням вимог закону, ухилення від реєстрації бази персональних даних, створення або робота з базами персональних даних у проведенні державної реєстрації таких баз даних; порушення порядку доступу до персональних даних, які обробляються в базах персональних даних, що призвело до розголошення цих даних або їх втрати.