Стаття 2. Визначення термінів

ЗАКОН УКРАЇНИ

Про захист персональних даних

Із змінами і доповненнями, внесеними
Законами України
від 23 лютого 2012 року N 4452-VI,
від 20 листопада 2012 року N 5491-VI,
від 16 травня 2013 року N 245-VII

Стаття 1. Сфера дії Закону

Цей Закон регулює правові відносини, пов'язані із захистом і обробкою персональних даних, і спрямований на захист основоположних прав і свобод людини і громадянина, зокрема права на невтручання в особисте життя, у зв'язку з обробкою персональних даних.

Цей Закон поширюється на діяльність з обробки персональних даних, яка здійснюється повністю або частково із застосуванням автоматизованих засобів, а також на обробку персональних даних, що містяться у картотеці чи призначені до внесення до картотеки, із застосуванням неавтоматизованих засобів.

Цей Закон не поширюється на діяльність з обробки персональних даних, яка здійснюється фізичною особою виключно для особистих чи побутових потреб.

Положення цього Закону не поширюються на діяльність з обробки персональних даних, яка здійснюється творчим чи літературним працівником, у тому числі журналістом, у професійних цілях, за умови забезпечення балансу між правом на невтручання в особисте життя та правом на самовираження.

(стаття 1 у редакції Закону
України від 20.11.2012 р. N 5491-VI)

Стаття 2. Визначення термінів

У цьому Законі нижченаведені терміни вживаються в такому значенні:

база персональних даних - іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек персональних даних;

володілець персональних даних - фізична або юридична особа, якій законом або за згодою суб'єкта персональних даних надано право на обробку цих даних, яка затверджує мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом;

(абзац третій статті 2 із змінами, внесеними згідно із
Законом України від 20.11.2012 р. N 5491-VI)

Державний реєстр баз персональних даних - єдина державна інформаційна система збору, накопичення та обробки відомостей про зареєстровані бази персональних даних;

згода суб'єкта персональних даних - добровільне волевиявлення фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, висловлене у письмовій формі або у формі, що дає змогу зробити висновок про її надання;

(абзац п'ятий статті 2 у редакції
Закону України від 20.11.2012 р. N 5491-VI)

знеособлення персональних даних - вилучення відомостей, які дають змогу прямо чи опосередковано ідентифікувати особу;

(абзац шостий статті 2 із змінами, внесеними
згідно із Законом України від 20.11.2012 р. N 5491-VI)

картотека - будь-які структуровані персональні дані, доступні за визначеними критеріями, незалежно від того, чи такі дані централізовані, децентралізовані або розділені за функціональними чи географічними принципами;

(статтю 2 доповнено абзацом згідно із
Законом України від 20.11.2012 р. N 5491-VI)

обробка персональних даних - будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем;

(абзац статті 2 у редакції Закону
України від 20.11.2012 р. N 5491-VI)

одержувач - фізична чи юридична особа, якій надаються персональні дані, у тому числі третя особа;

(статтю 2 доповнено абзацом згідно із
Законом України від 20.11.2012 р. N 5491-VI)

персональні дані - відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована;

розпорядник персональних даних - фізична чи юридична особа, якій володільцем персональних даних або законом надано право обробляти ці дані від імені володільця;

(абзац одинадцятий статті 2 із змінами, внесеними
згідно із Законом України від 20.11.2012 р. N 5491-VI)

суб'єкт персональних даних - фізична особа, стосовно якої відповідно до закону здійснюється обробка її персональних даних;

третя особа - будь-яка особа, за винятком суб'єкта персональних даних, володільця чи розпорядника персональних даних та уповноваженого державного органу з питань захисту персональних даних, якій володільцем чи розпорядником персональних даних здійснюється передача персональних даних відповідно до закону.