У цьому Законі нижченаведені терміни вживаються в такому значенні:
база персональних даних - іменована сукупність упорядкованих персональних даних в електронній формі та/або у формі картотек персональних даних;
володілець персональних даних - фізична або юридична особа, яка визначає мету обробки персональних даних, встановлює склад цих даних та процедури їх обробки, якщо інше не визначено законом;
Державний реєстр баз персональних даних - єдина державна інформаційна система збору, накопичення та обробки відомостей про зареєстровані бази персональних даних;
{Абзац п'ятий статті 2 виключено на підставі Закону № 383-VII від 03.07.2013 }
знеособлення персональних даних - вилучення відомостей, які дають змогу прямо чи опосередковано ідентифікувати особу;
{Абзац шостий статті 2 із змінами, внесеними згідно із Законом № 5491-VI від 20.11.2012 }
картотека - будь-які структуровані персональні дані, доступні за визначеними критеріями, незалежно від того, чи такі дані централізовані, децентралізовані або розділені за функціональними чи географічними принципами;
{Статтю 2 доповнено терміном згідно із Законом № 5491-VI від 20.11.2012 }
обробка персональних даних - будь-яка дія або сукупність дій, таких як збирання, реєстрація, накопичення, зберігання, адаптування, зміна, поновлення, використання і поширення (розповсюдження, реалізація, передача), знеособлення, знищення персональних даних, у тому числі з використанням інформаційних (автоматизованих) систем;
{Абзац статті 2 в редакції Закону № 5491-VI від 20.11.2012 }
одержувач - фізична чи юридична особа, якій надаються персональні дані, у тому числі третя особа;
{Статтю 2 доповнено терміном згідно із Законом № 5491-VI від 20.11.2012 }
персональні дані - відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована;
розпорядник персональних даних - фізична чи юридична особа, якій володільцем персональних даних або законом надано право обробляти ці дані від імені володільця;
{Абзац одинадцятий статті 2 із змінами, внесеними згідно із Законом № 5491-VI від 20.11.2012 }
суб’єкт персональних даних - фізична особа, персональні дані якої обробляються;
{Абзац дванадцятий статті 2 в редакції Закону № 383-VII від 03.07.2013 }
третя особа - будь-яка особа, за винятком суб’єкта персональних даних, володільця чи розпорядника персональних даних та Уповноваженого Верховної Ради України з прав людини, якій володільцем чи розпорядником персональних даних здійснюється передача персональних даних.
{Абзац тринадцятий статті 2 в редакції Закону № 383-VII від 03.07.2013 }