О защите персональных данных
Статья 2. Определение терминов

В этом Законе нижеприведенные термины употребляются в таком значении:

база персональных данных - именованная совокупность упорядоченных персональных данных в электронной форме и / или в форме картотек персональных данных;

владелец персональных данных - физическое или юридическое лицо, определяет цель обработки персональных данных, устанавливает состав этих данных и процедуры их обработки, если иное не определено законом;

согласие субъекта персональных данных - добровольное волеизъявление физического лица (при условии ее осведомленности) о предоставлении разрешения на обработку его персональных данных в соответствии с сформулированной цели их обработки, высказанное в письменной форме или в форме, что позволяет сделать вывод о предоставлении согласия. В сфере электронной коммерции согласие субъекта персональных данных может быть предоставлена ​​при регистрации в информационно-телекоммуникационной системе субъекта электронной коммерции путем проставления отметки о предоставлении разрешения на обработку своих персональных данных в соответствии с сформулированной цели их обработки, при условии, что такая система не создает возможностей для обработки персональных данных до момента проставления отметки;

{Абзац пятый статьи 2 исключено на основании Закона № 383-VII от 03.07.2013}

обезличивание персональных данных - изъятие сведений, которые позволяют прямо или косвенно идентифицировать личность;

картотека - любые структурированные персональные данные, доступные по определенным критериям, независимо от того, такие данные централизованные, децентрализованные или разделены по функциональным или географическим принципам;

обработка персональных данных - любое действие или совокупность действий, таких как сбор, регистрация, накопление, хранение, адаптирование, изменение, возобновление, использование и распространение (распространение, реализация, передача), обезличивание, уничтожение персональных данных, в том числе с использованием информационных (автоматизированных) систем;

получатель - физическое или юридическое лицо, которому предоставляются персональные данные, в том числе третьего лица;

персональные данные - сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано;

распорядитель персональных данных - физическое или юридическое лицо, которому владельцем персональных данных или законом предоставлено право обрабатывать эти данные от имени владельца;

субъект персональных данных - физическое лицо, персональные данные которого обрабатываются;

третье лицо - любое лицо, за исключением субъекта персональных данных, владельца или распорядителя персональных данных и Уполномоченного Верховной Рады Украины по правам человека, которому владельцем или распорядителем персональных данных осуществляется передача персональных данных.

{Абзац тринадцатый статьи 2 в редакции Закона № 383-VII от 03.07.2013}