Защита персональных данных возлагается на владельца персональных данных - НААУ, ВКДКА, ВРКА, КДКА, САР, другие органы адвокатского самоуправления. На их действия распространяются все требования по защите персональных данных от незаконной обработки, а также от незаконного доступа к ним.

Решением Совета адвокатов Украины от 27 сентября 2013 г. № 218 был утвержден Порядок обработки персональных данных в базах персональных данных. Этот порядок устанавливает общие требования к организационным и техническим мерам защиты персональных данных при их обработке в БПД владельцем и распорядителем персональных данных - Национальной ассоциацией адвокатов Украины, Высшей квалификационно - дисциплинарной комиссией адвокатуры Украины, Высшей ревизионной комиссией адвокатуры, советами адвокатов регионов, квалификационно - дисциплинарными комиссиями адвокатуры. Выше указанные органы при опубликовании любых решений в отношении физлиц, адвокатов, клиентов и т.д. обязаны обезличивать персональные данные во избежание идентификации лица (лиц). В текстах органов адвокатского самоуправления, открытых для общего доступа через обнародование на официальном веб-портале органа адвокатского самоуправления или официальное опубликование, не могут быть разглашены сведения, позволяющие идентифицировать физлицо. Такие сведения заменяются буквенными или цифровыми обозначениями. К сведениям, позволяющим идентифицировать физлицо, относятся: 1) имена (ФИО) физлиц; 2) место жительства или нахождения физлиц с указанием адреса, номера телефонов или других средств связи, адреса электронной почты, идентификационные номера (коды); 3) другая информация, дающая возможность идентифицировать физлицо. С целью ведения Единого реестра адвокатов Украины разрешается обработка персональных данных физических лиц в соответствии с законодательством по вопросам защиты персональных данных. Предусматривается, что НААУ предоставляет субъекту персональных данных информацию о цели обработки персональных данных до момента получения согласия субъекта персональных данных. Кроме того, НААУ ведет учет: фактов предоставления и лишения работников права доступа к персональным данным и их обработки; попыток и фактов несанкционированных и / или незаконных действий по обработке персональных данных. НААУ также может разграничить режимы доступа работников к обработке персональных данных в БПД в соответствии с их профессиональными, трудовыми или служебными обязанностями. Удаление или уничтожение персональных данных осуществляется способом, исключающим дальнейшую возможность возобновления таких персональных данных. НААУ обрабатывает персональные данные в составе информационной (автоматизированной) системы и / или в форме картотек с применением неавтоматизированных средств, в которой обеспечивается защита персональных данных в соответствии с требованиями закона. В момент сбора персональных данных или в случаях , предусмотренных законом, в течение 10 рабочих дней со дня сбора персональных данных субъект персональных данных уведомляется о владельце персональных данных, составе и содержании собранных персональных данных, правах такого субъекта, определенные Законом Украины «О защите персональных данных», цели сбора персональных данных и лиц, которым передаются его персональные данные. Напомним, 27 сентября САУ решил вопрос со стажировкой лиц, обратившихся в КДКА до 16 февраля 2013 г., разъяснил, с какого момента исчисляется стаж для лиц, пожелавших стать адвокатами до 16 августа 2012 г., а также указал, что адвокатам, поменявшим место работы в течение года, не нужно платить ежегодный взнос повторно. Кроме того, было принято решение относительно заключения трудового договора с помощником адвоката.