Законом України №3454 “Про захист персональних даних”, який набрав чинності з 1 січня 2012 року передбачена відповідальність за порушення законодавства про захист персональних даних. Відповідно до положень закону, порушенням законодавства у сфері захисту персональних даних, є:
Неповідомлення або несвоєчасне повідомлення суб’єкта персональних даних про його права у зв’язку із включенням його персональних даних до бази персональних даних, мету збору цих даних та осіб, яким ці дані передаються;
Неповідомлення або несвоєчасне повідомлення Державної служби захисту персональних даних про зміну відомостей, що подаються для державної реєстрації бази персональних даних;
Ухилення від державної реєстрації бази персональних даних;
Недодержання встановленого законодавством про захист персональних даних порядку захисту персональних даних у базі персональних даних, що призвело до незаконного доступу до них. 
Відповідальність за такі діяння становить від 1700 до 17000 грн. залежно від виду порушення та його повторності та покладається на керівника підприємства-порушника.