1. Мета обробки персональних даних має бути сформульована в законах, інших нормативно-правових актах, положеннях, установчих чи інших документах, які регулюють діяльність володільця персональних даних, та відповідати законодавству про захист персональних даних.
Обробка персональних даних здійснюється відкрито і прозоро із застосуванням засобів та у спосіб, що відповідають визначеним цілям такої обробки.
{Частину першу статті 6 доповнено новим абзацом згідно із Законом № 5491-VI від 20.11.2012 }
У разі зміни визначеної мети обробки персональних даних суб'єктом на нову мету, яка є несумісною з попередньою, для подальшої обробки даних володілець персональних даних повинен отримати згоду суб’єкта персональних даних має бути надана згода на обробку його даних відповідно до зміненої мети, якщо нова мета обробки є несумісною з попередньою.інше не передбачено законом.
{Абзац третій частини першої статті 6 із змінами, внесеними згідно із Законом № 5491-VI від 20.11.2012 ; в редакції Закону № 383-VII від 03.07.2013 }
2. Персональні дані мають бути точними, достовірними та оновлюватися в міру потреби, визначеної метою їх обробки.
{Частина друга статті 6 в редакції Закону № 5491-VI від 20.11.2012 }
3. Склад та зміст персональних даних мають бути відповідними, адекватними та ненадмірними стосовно визначеної мети їх обробки.
{Абзац перший частини третьої статті 6 із змінами, внесеними згідно із Законом № 5491-VI від 20.11.2012 }
{Абзац другий частини третьої статті 6 виключено на підставі Закону № 5491-VI від 20.11.2012 }
4. Первинними джерелами відомостей про фізичну особу є: видані на її ім'я документи; підписані нею документи; відомості, які особа надає про себе.
5. Обробка персональних даних здійснюється для конкретних і законних цілей, визначених за згодою суб'єкта персональних даних, або у випадках, передбачених законами України, у порядку, встановленому законодавством.
6. Не допускається обробка даних про фізичну особу без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини.
7. Якщо обробка персональних даних є необхідною для захисту життєво важливих інтересів суб'єкта персональних даних, обробляти персональні дані без його згоди можна до часу, коли отримання згоди стане можливим.
8. Персональні дані обробляються у формі, що допускає ідентифікацію фізичної особи, якої вони стосуються, у строк, не більший довше, ніж це необхідно відповідно до їх законного призначення.для законних цілей, у яких вони збиралися або надалі оброблялися.
9. Обробка Подальша обробка персональних даних в історичних, статистичних чи наукових цілях може здійснюватися лише за умови забезпечення їх належного захисту.
{Частина дев'ята восьма статті 6 в редакції Закону № 5491-VI 383-VII від 20.11.2012 03.07.2013 }
10. Типовий порядок обробки персональних даних у базах персональних даних затверджується центральним органом виконавчої влади, що забезпечує формування державної політики у сфері захисту персональних даних.
{Частину дев'яту статті 6 виключено на підставі Закону № 383-VII від 03.07.2013 }
{Абзац перший частини десятої статті 6 в редакції Закону № 5491-VI від 20.11.2012 }
10. Типовий порядок обробки персональних даних визначається уповноваженим органом з питань захисту персональних даних.
{Абзац другий частини десятої статті 6 виключено на підставі Закону № 5491-VI від 20.11.2012 }
{Частина десята статті 6 із змінами, внесеними згідно із Законами № 4452-VI від 23.02.2012 , № 5491-VI від 20.11.2012 ; в редакції Закону № 383-VII від 03.07.2013 }
Порядок обробки персональних даних у сфері забезпечення функціонування системи гарантування вкладів фізичних осіб затверджується Фондом гарантування вкладів фізичних осіб.
{Частину десяту статті 6 доповнено абзацом третім згідно із Законом № 4452-VI від 23.02.2012 }