ГСЗПД відмітила, що обробка персональних даних фізичної особи може здійснюватися не лише з його згоди, але і на інших підставах, наприклад, у разі укладення і виконання угоди, стороною в якій є суб'єкт персональних даних.
Факт реєстрації баз персональних даних не створює додаткових прав і обов'язків для власників персональних даних. Таким чином, виконання вимог Закону про захист персональних даних суб'єктами стосунків, пов'язаних з персональними даними, не залежить від того, чи зареєстрована у них база персональних даних.
Відповідальність за порушення законодавства про захист персональних даних передбачена ст. 18839 і 18840 КУоАП.
ГСЗПД уповноважена тільки складати адміністративні протоколи про виявлені порушення законодавства у сфері захисту персональних даних і не має повноважень по розгляду таких справ, накладенню стягнення і встановленню критеріїв малозначності досконалих правопорушень.
Админдела про порушення законодавства у сфері захисту персональних даних розглядають місцеві суди (лист від 17.07.2013 р. № 10/1892-13).
