1. Суб'єктами відносин, пов'язаних із персональними даними, є:
суб'єкт персональних даних;
володілець бази персональних даних;
розпорядник бази персональних даних;
третя особа;
уповноважений державний орган з питань захисту персональних даних;даних.
інші органи державної влади та органи місцевого самоврядування, до повноважень яких належить здійснення захисту персональних даних.
{Абзац сьомий частини першої статті 4 виключено на підставі Закону № 5491-VI від 20.11.2012 }
2. Володільцем чи розпорядником бази персональних даних можуть бути підприємства, установи і організації усіх форм власності, органи державної влади чи органи місцевого самоврядування, фізичні особи - підприємці, які обробляють персональні дані відповідно до закону.
3. Розпорядником бази персональних даних, володільцем якої яких є орган державної влади чи орган місцевого самоврядування, крім цих органів, може бути лише підприємство державної або комунальної форми власності, що належить до сфери управління цього органу.
{Частина третя статті 4 із змінами, внесеними згідно із Законом № 5491-VI від 20.11.2012 }
4. Володілець персональних даних може доручити обробку персональних даних розпоряднику персональних даних відповідно до договору, укладеного в письмовій формі.
{Статтю 4 доповнено частиною четвертою згідно із Законом № 5491-VI від 20.11.2012 }
5. Розпорядник персональних даних може обробляти персональні дані лише з метою і в обсязі, визначених у договорі.
{Статтю 4 доповнено частиною п'ятою згідно із Законом № 5491-VI від 20.11.2012 }