Стаття 7. Особливі вимоги до обробки персональних даних

1. Забороняється обробка персональних даних про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних спілках, звинувачення у скоєнні злочину або засудження до кримінального покарання, а також даних, що стосуються здоров'я чи статевого життя.

(частина перша статті 7 із змінами, внесеними
згідно із Законом України від 20.11.2012 р. N 5491-VI)

2. Положення частини першої цієї статті не застосовується, якщо обробка персональних даних:

1) здійснюється за умови надання суб'єктом персональних даних однозначної згоди на обробку таких даних;

2) необхідна для здійснення прав та виконання обов'язків володільця у сфері трудових правовідносин відповідно до закону із забезпеченням відповідного захисту;

(пункт 2 частини другої статті 7 із змінами, внесеними
згідно із Законом України від 20.11.2012 р. N 5491-VI)

3) необхідна для захисту життєво важливих інтересів суб'єкта персональних даних або іншої особи у разі недієздатності або обмеження цивільної дієздатності суб'єкта персональних даних;

(пункт 3 частини другої статті 7 із змінами, внесеними
згідно із Законом України від 20.11.2012 р. N 5491-VI)

4) здійснюється із забезпеченням відповідного захисту релігійною організацією, громадською організацією світоглядної спрямованості, політичною партією або професійною спілкою, що створені відповідно до закону, за умови, що обробка стосується виключно персональних даних членів цих об'єднань або осіб, які підтримують постійні контакти з ними у зв'язку з характером їх діяльності, та персональні дані не передаються третій особі без згоди суб'єктів персональних даних;

(пункт 4 частини другої статті 7 із змінами, внесеними
згідно із Законом України від 20.11.2012 р. N 5491-VI)

5) необхідна для обґрунтування, задоволення або захисту правової вимоги;

6) необхідна в цілях охорони здоров'я, встановлення медичного діагнозу, для забезпечення піклування чи лікування або надання медичних послуг за умови, що такі дані обробляються медичним працівником або іншою особою закладу охорони здоров'я, на якого покладено обов'язки щодо забезпечення захисту персональних даних та на якого поширюється законодавство про лікарську таємницю;

(пункт 6 частини другої статті 7 у редакції
Закону України від 20.11.2012 р. N 5491-VI)

7) стосується повідомлень про підозру у вчиненні кримінальних правопорушень, вироків суду, здійснення державним органом повноважень, визначених законом, щодо виконання завдань оперативно-розшукової чи контррозвідувальної діяльності, боротьби з тероризмом;

(пункт 7 частини другої статті 7 із змінами, внесеними
згідно із Законом України від 16.05.2013 р. N 245-VII)

8) стосується даних, які були оприлюднені суб'єктом персональних даних.