Статья 2. Определение сроков

В настоящем Законе нижеприведенные термины употребляются в следующем значении:

база персональных данных — именованная совокупность упорядоченных персональных данных в электронной форме и/или в форме картотек персональных данных;

владелец персональных данных — физическое или юридическое лицо, которое определяет цели обработки персональных данных, устанавливает состав этих данных и процедуры их обработки, если иное не определено законом;

согласие субъекта персональных данных — добровольное волеизъявление физического лица (при условии его осведомленности) о предоставлении разрешения на обработку его персональных данных в соответствии со сформулированной целью их обработки, высказанное в письменной форме или в форме, которая позволяет сделать вывод о предоставлении согласия;

абзац пятый статьи 2 исключен;

обезличивание персональных данных — изъятие сведений, позволяющих прямо или опосредованно идентифицировать лицо;

картотека — любые структурированные персональные данные, доступные по определенным критериям, независимо от того, централизованы, децентрализованы или разделены ли такие данные по функциональным либо географическим принципам;

обработка персональных данных — любое действие или совокупность действий, таких как сбор, регистрация, накопление, хранение, адаптирование, изменение, восстановление, использование и распространение (распространение, реализация, передача), обезличивание, уничтожение персональных данных, в том числе с использованием информационных (автоматизированных) систем;

получатель — физическое или юридическое лицо, которому предоставляются персональные данные, в том числе третье лицо;

персональные данные — сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано;

распорядитель персональных данных — физическое или юридическое лицо, которому владельцем персональных данных либо законом предоставлено право обрабатывать эти данные от имени владельца;

субъект персональных данных — физическое лицо, персональные данные которого обрабатываются;

третье лицо — любое лицо, за исключением субъекта персональных данных, владельца или распорядителя персональных данных и Уполномоченного Верховной Рады Украины по правам человека, которому владельцем или распорядителем персональных данных осуществляется передача персональных данных.