1. Обмеження дії статей 6, 7 і 8 цього Закону може здійснюватися у випадках, передбачених законом, наскільки це необхідно у демократичному суспільстві в інтересах національної безпеки, економічного добробуту або захисту прав і свобод суб’єктів персональних даних чи інших осіб.
2. Дозволяється обробка персональних даних без застосування положень цього Закону, якщо така обробка здійснюється:
1) фізичною особою виключно для особистих чи побутових потреб;
2) виключно для журналістських та творчих цілей, за умови забезпечення балансу між правом на повагу до особистого життя та правом на свободу вираження поглядів";
16) частину другу статті 27 викласти в такій редакції:
"2. Професійні, самоврядні та інші громадські об’єднання чи юридичні особи можуть розробляти кодекси поведінки з метою забезпечення ефективного захисту прав суб’єктів персональних даних, додержання законодавства про захист персональних даних з урахуванням специфіки обробки персональних даних у різних сферах. При розробленні такого кодексу поведінки або внесенні змін до нього відповідне об’єднання чи юридична особа може звернутися за висновком до Уповноваженого".
3. В абзаці дев’ятому статті 1 Закону України "Про ратифікацію Конвенції про захист осіб у зв’язку з автоматизованою обробкою персональних даних та Додаткового протоколу до Конвенції про захист осіб у зв’язку з автоматизованою обробкою персональних даних стосовно органів нагляду та транскордонних потоків даних" (Відомості Верховної Ради України, 2010 р., № 46, ст. 542) слова "Міністерство юстиції України" замінити словами "Уповноважений Верховної Ради України з прав людини".
II. Прикінцеві та перехідні положення
1. Цей Закон набирає чинності з 1 січня 2014 року.
2. Володільці персональних даних, які на момент набрання чинності цим Законом здійснюють обробку персональних даних, що підлягає повідомленню, подають відповідне повідомлення у встановленому цим Законом порядку упродовж шести місяців з дня набрання чинності цим Законом.
3. Кабінету Міністрів України протягом трьох місяців з дня набрання чинності цим Законом:
1) привести свої нормативно-правові акти у відповідність із цим Законом;
2) забезпечити перегляд та приведення міністерствами та іншими органами виконавчої влади їх нормативно-правових актів у відповідність із цим Законом;
3) забезпечити у встановленому законодавством порядку передачу Уповноваженому Верховної Ради України з прав людини Державного реєстру баз персональних даних та заяв про реєстрацію баз персональних даних, поданих до набрання чинності цим Законом.
4. Кабінету Міністрів України передбачати у проектах законів України про Державний бюджет України на відповідний рік видатки на забезпечення Уповноваженим Верховної Ради України з прав людини контролю у сфері додержання законодавства про захист персональних даних в обсязі, необхідному для належного виконання повноважень, передбачених цим Законом.
5. Уповноваженому Верховної Ради України з прав людини протягом трьох місяців з дня набрання чинності цим Законом прийняти нормативно-правові акти, передбачені цим Законом.