Стаття 6. Загальні вимоги до обробки персональних даних. 1. Мета обробки персональних даних має бути сформульована в законах, інших нормативно-правових актах

1. Мета обробки персональних даних має бути сформульована в законах, інших нормативно-правових актах, положеннях, установчих чи інших документах, які регулюють діяльність володільця персональних даних, та відповідати законодавству про захист персональних даних.

Обробка персональних даних здійснюється відкрито і прозоро із застосуванням засобів та у спосіб, що відповідають визначеним цілям такої обробки.

(частину першу статті 6 доповнено новим абзацом
другим згідно із Законом України від 20.11.2012 р. N 5491-VI,
у зв'язку з цим абзац другий вважати абзацом третім)

У разі зміни визначеної мети обробки персональних даних суб'єктом персональних даних має бути надана згода на обробку його даних відповідно до зміненої мети, якщо нова мета обробки є несумісною з попередньою.

(абзац третій частини першої статті 6 із змінами, внесеними
згідно із Законом України від 20.11.2012 р. N 5491-VI)

2. Персональні дані мають бути точними, достовірними та оновлюватися в міру потреби, визначеної метою їх обробки.

(частина друга статті 6 у редакції
Закону України від 20.11.2012 р. N 5491-VI)

3. Склад та зміст персональних даних мають бути відповідними, адекватними та ненадмірними стосовно визначеної мети їх обробки.

(абзац перший частини третьої статті 6 із змінами, внесеними
згідно із Законом України від 20.11.2012 р. N 5491-VI)

Абзац другий частини третьої статті 6 виключено

(згідно із Законом України
від 20.11.2012 р. N 5491-VI)

4. Первинними джерелами відомостей про фізичну особу є: видані на її ім'я документи; підписані нею документи; відомості, які особа надає про себе.

5. Обробка персональних даних здійснюється для конкретних і законних цілей, визначених за згодою суб'єкта персональних даних, або у випадках, передбачених законами України, у порядку, встановленому законодавством.

6. Не допускається обробка даних про фізичну особу без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини.

7. Якщо обробка персональних даних є необхідною для захисту життєво важливих інтересів суб'єкта персональних даних, обробляти персональні дані без його згоди можна до часу, коли отримання згоди стане можливим.

8. Персональні дані обробляються у формі, що допускає ідентифікацію фізичної особи, якої вони стосуються, у строк, не більший ніж це необхідно відповідно до їх законного призначення.

9. Обробка персональних даних в історичних, статистичних чи наукових цілях може здійснюватися лише за умови забезпечення їх належного захисту.

(частина дев'ята статті 6 у редакції
Закону України від 20.11.2012 р. N 5491-VI)

10. Типовий порядок обробки персональних даних у базах персональних даних затверджується центральним органом виконавчої влади, що забезпечує формування державної політики у сфері захисту персональних даних.

(абзац перший частини десятої статті 6 у редакції
Закону України від 20.11.2012 р. N 5491-VI)

Абзац другий частини десятої статті 6 виключено

(згідно із Законом України
від 20.11.2012 р. N 5491-VI)

Порядок обробки персональних даних у сфері забезпечення функціонування системи гарантування вкладів фізичних осіб затверджується Фондом гарантування вкладів фізичних осіб.

(частину десяту статті 6 доповнено абзацом третім
згідно із Законом України від 23.02.2012 р. N 4452-VI)