1. Согласие субъекта персональных данных – предусмотренное Законом Украины «О защите персональных данных» добровольное волеизъявление физического лица (при условии его информированности) о предоставлении разрешения на обработку его персональных данных в соответствии со сформулированной целью их обработки, выраженное в письменной или электронной форме.

2. Под информированным согласием на обработку персональных данных следует понимать добровольное, компетентное принятие лицом решения об обработке ее персональных данных, основанное на получении им полной, объективной и всесторонней информации относительно предстоящей обработки персональных данных.

3. Для того чтобы сделать сознательный выбор – давать или не давать согласие на обработку персональных данных – лицо до дачи согласия должно иметь ответы на следующие вопросы:

• - кто будет обрабатывать ее персональные данные? (название владельца персональных данных, его адрес, контактные телефоны и т.п.)
• - с какой целью будут обрабатываться персональные данные? (Цель должна быть сформулирована четко и понятно)
• - какие персональные данные будут обрабатываться? (Конкретный исчерпывающий перечень персональных данных лица, который планируется обрабатывать)
• - какие действия с персональными данными будет предусматривать их обработка? (сбор, хранение, передача, обнародование, обезличивание и т.д.)
• - Кто является распорядителем персональных данных? Каковы права и полномочия распорядителя по обработке персональных данных?
• - Кому могут быть переданы персональные данные? С какой целью? На каких основаниях?
• - Сколько времени персональные данные будут храниться у владельца?
• - На каких условиях лицо может отозвать согласие на обработку персональных данных и каковы последствия такого действия?
• - Другие права, определенные статьей 8 Закона "О защите персональных данных".

4. Указанная информация должна предоставляться владельцем в полном объеме, в простой и понятной форме до предоставления субъектом персональных данных согласия на обработку своих персональных данных.

5. Согласие на обработку персональных данных должно быть сознательным решением лица, которое оно принимает добровольно, без принуждения и угроз.

6. Лицо, являющееся субъектом персональных данных, только само может изменить свои персональные данные. В частности, только само лицо может инициировать процесс изменения имени, фамилии, адреса проживания и т.д. Ни один владелец или распорядитель персональных данных не может влиять на персональные данные лица или изменять их по своему усмотрению.

7. Лицо, предоставившее согласие на обработку своих персональных данных, может осуществлять контроль за процессом их обработки.

8. С этой целью лицо может с разумной периодичностью обращаться к владельцу, осуществляющему такую обработку, и получать указанную в п. 3 информацию.

9. Все персональные данные о лице, обрабатываемые владельцем, должны соответствовать действительности. В случае выявления каких-либо неточностей лицо, чьи персональные данные обрабатываются, имеет право обратиться с требованием внести соответствующие изменения в его персональные данные или обратиться с жалобой к Уполномоченному по правам человека или в суд.

10. Кроме этого, лицо может в любой момент отозвать согласие на обработку своих персональных данных. В таком случае владелец должен прекратить обработку, то есть уничтожить или удалить персональные данные лица, отозвавшего свое согласие.