Згідно з чинним законодавством. Можу порадити Вам прочитати ось цю статтю, щоб зрозуміти, чи потрібен українським компаніям регламент про захист персональних даних GDPR
http://prozak.info/Novini-partneriv/CHi ... danih-GDPR . Упевнений - побачите для себе чимало корисної інформації.