Збирання персональних даних є складовою процесу їх обробки, що передбачає дії з підбору чи впорядкування відомостей про фізичну особу. У момент збору персональних даних або у випадках, передбачених законом, протягом десяти робочих днів з дня збору персональних даних суб'єкт персональних даних повідомляється про володільця персональних даних, склад та зміст зібраних персональних даних, права такого суб'єкта, визначені Законом України «Про захист персональних даних», мету збору персональних даних та осіб, яким передаються його персональні дані.

Дія цього Положення поширюється на юридичних осіб, які мають ліцензію на провадження професійної діяльності на фондовому ринку – депозитарної діяльності депозитарної установи, діяльності із зберігання активів інститутів спільного інвестування, діяльності із зберігання активів пенсійних фондів, у тому числі тих, які мали право відповідно до законодавства на провадження зазначеної професійної діяльності протягом періоду, за який подаються Дані.