Распространение персональных данных будет осуществляться непосредственно собственником персональных данных или уполномоченным им субъектом, кроме случаев осуществления органами государственной власти и органами местного самоуправления своих полномочий, предусмотренных законом.
Распространение персональных данных без согласия владельца персональных данных или уполномоченного им субъекта разрешается в случаях, определенных законом, и только в интересах национальной безопасности, экономического благосостояния и прав человека. Ответственность за выполнение требований установленного режима защиты данных о физическом лице несет сторона распространяет персональные данные.
Любой субъект отношений, связанных с персональными данными, имел бы право обратиться к любому другому субъекту таких отношений относительно персональных данных определенного физического лица. Доступ к персональным данным осуществляется согласно режиму доступа, установленным согласно законодательству. Проектом закона предусматривалось, что доступ к персональным данным предоставляться не будет, если субъект отношений, связанных с персональными данными, отказывается взять на себя обязательства по обеспечению условий защиты персональных данных.
Проект Закона Украины «О защите персональных данных» предусматривал, что государство осуществляет контроль за соблюдением режима доступа к персональным данным. Контроль за соблюдением режима доступа к персональным данным осуществляется уполномоченным органом по вопросам защиты персональных данных. Задача контроля за соблюдением режима доступа заключается в обеспечении выполнения требований законодательства о персональных данных всеми субъектами отношений, связанных с персональными данными, недопущения ими несанкционированного доступа к персональным данным.