1. Субъектами отношений, связанных с персональными данными, являются:
субъект персональных данных;
владелец персональных данных;
распорядитель персональных данных;
третье лицо;
Уполномоченный Верховной Рады Украины по правам человека (далее — Уполномоченный);
абзац седьмой части первой статьи 4 исключен.
2. Владельцем или распорядителем персональных данных могут быть предприятия, учреждения и организации всех форм собственности, органы государственной власти либо органы местного самоуправления, физические лица — предприниматели, которые обрабатывают персональные данные в соответствии с законом.
3. Распорядителем персональных данных, владельцем которых является орган государственной власти либо орган местного самоуправления, кроме этих органов, может быть только предприятие государственной или коммунальной формы собственности, принадлежащее к сфере управления данного органа.
4. Владелец персональных данных может поручить обработку персональных данных распорядителю персональных данных в соответствии с договором, заключенным в письменной форме.
5. Распорядитель персональных данных может обрабатывать персональные данные только с целью и в объеме, определенных в договоре.