При ліквідації суб’єкта господарювання створені ним бази персональних даних підлягають знищенню або передачі до архіву
Державна служба з питань захисту персональних даних (далі — ДСЗПД) у рекомендації від 08.06.2012 р. нагадала, що відповідно до ч. 6 ст. 9 Закону України «Про захист персональних даних» від 01.06.2010 р. № 2297-VI володілець бази персональних даних зобов’язаний повідомляти уповноважений державний орган з питань захисту персональних даних (тобто ДСЗПД) про кожну зміну відомостей, необхідних для реєстрації відповідної бази, не пізніш як протягом 10 робочих днів з дня настання такої зміни.
Під час процедури ліквідації суб’єкта господарювання та у разі припинення ним усіх дій з обробки персональних даних у базах персональних даних володільцю бази персональних даних необхідно повідомити ДСЗПД про припинення функціонування бази персональних даних шляхом надсилання заяви про внесення змін до відомостей Державного реєстру баз персональних даних. Форма такої заяви затверджена наказом Міністерства юстиції України від 08.07.2011 р. № 1824/5.
Крім того, зазначено, що після завершення процесів обробки персональних даних персональні дані підлягають знищенню або передачі до архіву.