ЗАКОН УКРАИНЫ

от 1 июня 2010 года №2297-VI

О защите персональных данных

Статья 1. Сфера действия Закона

Настоящий Закон регулирует отношения, связанные с защитой персональных данных во время их обработки.

Действие настоящего Закона не распространяется на деятельность по созданию баз персональных данных и обработке персональных данных в этих базах:

физическим лицом - исключительно для непрофессиональных личных или бытовых потребностей;

журналистом - в связи с выполнением им служебных или профессиональных обязанностей;

профессиональным творческим работником - для осуществления творческой деятельности.

Статья 2. Определение терминов

В настоящем Законе нижеприведенные термины употребляются в таком значении:

база персональных данных - именуемая совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек персональных данных;

владелец базы персональных данных - физическое или юридическое лицо, которому законом или при согласии субъекта персональных данных предоставлено право на обработку этих данных, которое утверждает цель обработки персональных данных в этой базе данных, устанавливает состав этих данных и процедуры их обработки, если другое не определено законом;

Государственный реестр баз персональных данных - единая государственная информационная система сбора, накопления и обработки сведений о зарегистрированных базах персональных данных;

согласие субъекта персональных данных - любое документируемое, в частности письменное, добровольное волеизъявление физического лица о предоставлении разрешения на обработку его персональных данных в соответствии со сформулированной целью их обработки;

обезличение персональных данных - изъятие сведений, дающих возможность идентифицировать лицо;

обработка персональных данных - любое действие или совокупность действий, осуществленных полностью или частично в информационной (автоматизированной) системе и/или в картотеках персональных данных, связанных со сбором, регистрацией, накоплением, хранением, адаптированием, изменением, возобновлением, использованием и распространением (распространением, реализацией, передачей), обезличением, уничтожением сведений о физическом лице;

персональные данные - сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано;

распорядитель базы персональных данных - физическое или юридическое лицо, которому владельцем базы персональных данных или законом предоставлено право обрабатывать эти данные;

субъект персональных данных - физическое лицо, относительно которого в соответствии с законом осуществляется обработка его персональных данных;

третье лицо - любое лицо, за исключением субъекта персональных данных, владельца или распорядителя базы персональных данных и уполномоченного государственного органа по вопросам защиты персональных данных, которому владельцем или распорядителем базы персональных данных осуществляется передача персональных данных в соответствии с законом.

Статья 3. Законодательство о защите персональных данных

Законодательство о защите персональных данных составляют Конституция Украины, настоящий Закон, другие законы, и подзаконные нормативно-правовые акты, международные договоры Украины, согласие на обязательность которых предоставлено Верховной Радой Украины.

Статья 4. Субъекты отношений, связанных с персональными данными

1. Субъектами отношений, связанных с персональными данными, являются:

субъект персональных данных;

владелец базы персональных данных;

распорядитель базы персональных данных;

третье лицо;

уполномоченный государственный орган по вопросам защиты персональных данных;

другие органы государственной власти и органы местного самоуправления, к полномочиям которых принадлежит осуществление защиты персональных данных.