Припинення діяльності суб'єкта господарювання (володільця бази персональних даних) здійснюється шляхом його реорганізації (злиття, приєднання, поділу, перетворення) або ліквідації - за рішенням власника (власників) чи уповноважених ним органів, за рішенням інших осіб - засновників суб'єкта господарювання чи їх правонаступників, а у випадках, передбачених законами, - за рішенням суду (стаття 59 Господарського кодексу України ). Суб'єкт господарювання ліквідується: за ініціативою осіб, зазначених у частині першій цієї статті; у зв'язку із закінченням строку, на який він створювався, чи у разі досягнення мети, заради якої його було створено; у разі визнання його в установленому порядку банкрутом, крім випадків, передбачених законом; у разі скасування його державної реєстрації у випадках, передбачених законом.

При ліквідації суб'єкта господарювання необхідним є дотримання вимог законодавства України у сфері захисту персональних даних, зокрема в частині виконання обов'язків перед державою, дотримання прав суб'єктів персональних даних, а також дотримання усіх необхідних процедур обробки персональних даних.

Відповідно до частини шостої статті 9 Закону України "Про захист персональних даних" володілець бази персональних даних зобов'язаний повідомляти уповноважений державний орган з питань захисту персональних даних (Державну службу України з питань захисту персональних даних (ДСЗПД)) про кожну зміну відомостей, необхідних для реєстрації відповідної бази, не пізніш як протягом десяти робочих днів з дня настання такої зміни. Під час процедури ліквідації суб'єкта господарювання та у разі припинення ним всіх дій з обробки персональних даних у базах персональних даних володільцю бази персональних даних необхідно повідомити ДСЗПД про припинення функціонування бази персональних даних шляхом надсилання Заяви про внесення змін до відомостей Державного реєстру баз персональних даних , форма якої затверджена наказом Міністерства юстиції України від 08.07.2011 N 1824/5.

По закінченню процесів обробки персональних даних персональні дані підлягають знищенню або передачі в архів.

Відповідно до вимог статті 15 Закону України "Про захист персональних даних" персональні дані в базах персональних даних знищуються в порядку, встановленому відповідно до вимог закону. Персональні дані в базах персональних даних підлягають знищенню у разі припинення правовідносин між суб'єктом персональних даних та володільцем чи розпорядником бази, якщо інше не передбачено законом.

Про знищення персональних даних володілець бази персональних даних протягом десяти робочих днів повідомляє суб'єкта персональних даних, а також суб'єктів відносин, пов'язаних із персональними даними, яким ці дані було передано (стаття 21 Закону України "Про захист персональних даних" ).