О персональных данных
О защите персональных данных
Статья 1. Сфера действия Закона
Настоящий Закон регулирует отношения, связанные с защитой персональных данных при их обработке.
Действие настоящего Закона не распространяется на деятельность по созданию баз персональных данных и обработки персональных данных в этих базах:
физическим лицом - исключительно для непрофессиональных личных или бытовых нужд;
журналистом - в связи с исполнением им служебных или профессиональных обязанностей;
профессиональным творческим работником - для осуществления творческой деятельности.
Статья 2. Определение терминов
В этом Законе нижеприведенные термины употребляются в следующем значении:
база персональных данных - именованная совокупность упорядоченных персональных данных в электронной форме и / или в форме картотек персональных данных;
владелец базы персональных данных - физическое или юридическое лицо, которому законом или с согласия субъекта персональных данных предоставлено право на обработку этих данных, которая утверждает цель обработки персональных данных в этой базе данных, устанавливает состав этих данных и процедуры их обработки, если иное не определено законом;
Государственный реестр баз персональных данных - единая государственная информационная система сбора, накопления и обработки сведений о зарегистрированных базах персональных данных;
согласие субъекта персональных данных - любое документированное, в частности письменное, добровольное волеизъявление физического лица о предоставлении разрешения на обработку его персональных данных в соответствии со сформулированной цели их обработки;
обезличивание персональных данных - изъятие сведений, позволяющих идентифицировать личность;
обработка персональных данных - любое действие или совокупность действий, совершенных полностью или частично в информационной (автоматизированной) системе и / или в картотеках персональных данных, связанных со сбором, регистрацией, накоплением, хранением, адаптирование, изменением, обновлением, использованием и распространением (реализацией, передачей), обезличением, уничтожением сведения о физическом лице;
персональные данные - сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано;
распорядитель базы персональных данных - физическое или юридическое лицо, которому владельцем базы персональных данных или законом предоставлено право обрабатывать эти данные;
субъект персональных данных - физическое лицо, в отношении которого в соответствии с законом осуществляется обработка ее персональных данных;
третье лицо - любое лицо, за исключением субъекта персональных данных, владельца или владельца базы персональных данных и уполномоченного государственного органа по защите персональных данных, которой владельцем или распорядителем базы персональных данных осуществляется передача персональных данных в соответствии с законом.
Статья 3. Законодательство о защите персональных данных
Законодательство о защите персональных данных составляют Конституция Украины, этот Закон, другие законы и подзаконные нормативно-правовые акты, международные договоры Украины, согласие на обязательность которых дано Верховной Радой Украины.
Статья 4. Субъекты отношений, связанных с персональными данными
-
Субъектами отношений, связанных с персональными данными, являются:
субъект персональных данных;
владелец базы персональных данных;
распорядитель базы персональных данных;
третье лицо;
уполномоченный государственный орган по вопросам защиты персональных данных;
другие органы государственной власти и органы местного самоуправления, в полномочия которых входит осуществление защиты персональных данных.
2. Владельцем или распорядителем базы персональных данных могут быть предприятия, учреждения и организации всех форм собственности, органы государственной власти или органы местного самоуправления, физические лица - предприниматели, которые обрабатывают персональные данные в соответствии с законом.
3. Распорядитель базы персональных данных, владельцем которой является орган государственной власти или орган местного самоуправления, кроме этих органов, может быть только предприятие государственной или коммунальной формы собственности, принадлежащей к сфере управления этого органа.