1. Суб’єктами відносин, пов’язаних із персональними даними, є:
суб’єкт персональних даних;
володілець персональних даних;
розпорядник персональних даних;
третя особа;
Уповноважений Верховної Ради України з прав людини (далі — Уповноважений);
абзац сьомий частини першої статті 4 виключено.
2. Володільцем чи розпорядником персональних даних можуть бути підприємства, установи і організації усіх форм власності, органи державної влади чи органи місцевого самоврядування, фізичні особи — підприємці, які обробляють персональні дані відповідно до закону.
3. Розпорядником персональних даних, володільцем яких є орган державної влади чи орган місцевого самоврядування, крім цих органів, може бути лише підприємство державної або комунальної форми власності, що належить до сфери управління цього органу.
4. Володілець персональних даних може доручити обробку персональних даних розпоряднику персональних даних відповідно до договору, укладеного в письмовій формі.
5. Розпорядник персональних даних може обробляти персональні дані лише з метою і в обсязі, визначених у договорі.
