1. Сотрудничество с иностранными субъектами отношений, связанных с персональными данными, регулируется Конституцией Украины, настоящим Законом, другими нормативно-правовыми актами и международными договорами Украины.
2. Если международным договором Украины, согласие на обязательность которого дано Верховной Радой Украины, установлены другие правила, нежели те, которые предусмотрены законодательством Украины, то применяются правила международного договора Украины.
3. Передача персональных данных иностранным субъектам отношений, связанных с персональными данными, осуществляется только при условии обеспечения соответствующим государством надлежащей защиты персональных данных в случаях, установленных законом или международным договором Украины.
Государства — участники Европейского экономического пространства, а также государства, подписавшие Конвенцию Совета Европы о защите лиц в связи с автоматизированной обработкой персональных данных, признаются обеспечивающими надлежащий уровень защиты персональных данных.
Кабинет Министров Украины определяет перечень государств, которые обеспечивают надежную защиту персональных данных.
Персональные данные не могут распространяться с другой целью, нежели та, с которой они были собраны.
4. Персональные данные могут передаваться иностранным субъектам отношений, связанных с персональными данными, также в случае:
1) предоставления субъектом персональных данных однозначного согласия на такую передачу;
2) необходимости заключения или выполнения сделки между владельцем персональных данных и третьим лицом — субъектом персональных данных в пользу субъекта персональных данных;
3) необходимости защиты жизненно важных интересов субъектов персональных данных;
4) необходимости защиты общественного интереса, установления, выполнения и обеспечения правового требования;
5) предоставления владельцем персональных данных соответствующих гарантий относительно невмешательства в личную и семейную жизнь субъекта персональных данных.