Закон Украины от 1 июня 2010 года № 2297-VI «О защите персональных данных» (с изменениями и дополнениями по состоянию на 19.12.2024 г.)

Закон Украины от 1 июня 2010 года № 2297-VI
О защите персональных данных

(с изменениями и дополнениями по состоянию на 19.12.2024 г.)

О внесении изменений см. Закон Украины от 12.02.25 г. № 4240-IX (вступает в силу через три месяца со дня его опубликования)

Статья 1. Сфера действия Закона

Настоящий Закон регулирует правовые отношения, связанные с защитой и обработкой персональных данных и направлен на защиту основных прав и свобод человека и гражданина, в частности права на невмешательство в личную жизнь, в связи с обработкой персональных данных.

Настоящий Закон распространяется на деятельность по обработке персональных данных, осуществляемой полностью или частично с применением автоматизированных средств, а также на обработку персональных данных, содержащихся в картотеке или подлежащих внесению в картотеки, с применением неавтоматизированных средств.

Часть третья исключена.

Часть четвертая исключена.

Статья 2. Определение терминов

В этом Законе нижеприведенные термины употребляются в следующем значении:

база персональных данных - именованная совокупность упорядоченных персональных данных в электронной форме и / или в форме картотек персональных данных;

Владелец персональных данных - физическое или юридическое лицо, определяет цели обработки персональных данных, устанавливает состав этих данных и процедуры их обработки, если иное не определено законом;

согласие субъекта персональных данных - добровольное волеизъявление физического лица (при условии ее осведомленности) о предоставлении разрешения на обработку его персональных данных в соответствии с сформулированной цели их обработки, высказанное в письменной форме или в форме, что позволяет сделать вывод о предоставлении согласия. В сфере электронной коммерции согласие субъекта персональных данных может быть предоставлено при регистрации в информационно-коммуникационной системе субъекта электронной коммерции путем проставления отметки о предоставлении разрешения на обработку своих персональных данных в соответствии с сформулированной цели их обработки, при условии, что такая система не создает возможностей для обработки персональных данных до момента проставления отметки;

абзац пятый исключен;

обезличивания персональных данных - изъятие сведений, позволяющих прямо или косвенно идентифицировать личность;

обработка персональных данных - любое действие или совокупность действий, таких как сбор, регистрация, накопление, хранение, адаптацию, изменение, восстановление, использование и распространение (распространение, реализация, передача), обезличивание, уничтожение персональных данных, в том числе с использованием информационных (автоматизированных) систем;

персональные данные - сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано;

получатель - физическое или юридическое лицо, которому предоставляются персональные данные, в том числе третьего лица;