1. Суб'єктами відносин, пов'язаних із персональними даними, є:
суб'єкт персональних даних;
володілець персональних даних;
розпорядник персональних даних;
третя особа;
Уповноважений Верховної Ради України з прав людини (далі - Уповноважений).
{Абзац шостий частини першої статті 4 в редакції Закону № 383-VII від 03.07.2013 }
{Абзац сьомий частини першої статті 4 виключено на підставі Закону № 5491-VI від 20.11.2012 }
2. Володільцем чи розпорядником персональних даних можуть бути підприємства, установи і організації усіх форм власності, органи державної влади чи органи місцевого самоврядування, фізичні особи - підприємці, які обробляють персональні дані відповідно до закону.
3. Розпорядником персональних даних, володільцем яких є орган державної влади чи орган місцевого самоврядування, крім цих органів, може бути лише підприємство державної або комунальної форми власності, що належить до сфери управління цього органу.власності.
{Частина третя статті 4 із змінами, внесеними згідно із Законом № 5491-VI від 20.11.2012 ; в редакції Закону № 1907-IX від 18.11.2021 }
4. Володілець персональних даних може доручити обробку персональних даних розпоряднику персональних даних відповідно до договору, укладеного в письмовій формі.
{Статтю 4 доповнено частиною четвертою згідно із Законом № 5491-VI від 20.11.2012 }
5. Розпорядник персональних даних може обробляти персональні дані лише з метою і в обсязі, визначених у договорі.
{Статтю 4 доповнено частиною п'ятою згідно із Законом № 5491-VI від 20.11.2012 }