Підставами для обробки персональних даних, володільцем яких є Держстат, є:
дозвіл на обробку персональних даних, наданий Держстату відповідно до закону виключно для здійснення його повноважень;
необхідність виконання Держстатом обов’язку, який передбачений законом.
Обробка персональних даних фізичних осіб, які надають Держстату послуги за цивільно-правовими договорами, здійснюється на підставі правочину, стороною якого є суб’єкт персональних даних або який укладено на користь суб’єкта персональних даних чи для здійснення заходів, що передують укладенню правочину на вимогу суб’єкта персональних даних.