Я
вот тут нашла кое-какие пояснения, именно для Украины, там есть определения.
А сам текст Закона пока не нашла.
"Под персональными данными подразумеваются сведения или часть сведений о физическом лице, которое идентифицировано или может быть идентифицировано." Идентифицировано - т.е. известны его ФИО, контактная информация.
"Законом определяется, что база персональных данных — это совокупности персональных данных в электронной форме или в виде картотеки." Под такое определение попадает любая рекрутерская база, в любом виде.
Да и не только рекрутерские. Клиентские базы также.
Что-то маразм получается...