ст. 7 ЗУ про захист персональних даних

1. Забороняється обробка персональних даних про расове або етнічне походження, політичні, релігійні або світоглядні переконання, членство в політичних партіях та професійних спілках, засудження до кримінального покарання, а також даних, що стосуються здоров’я, статевого життя, біометричних або генетичних даних.

{Частина перша статті 7 із змінами, внесеними згідно із Законом № 5491-VI від 20.11.2012 ; в редакції Закону № 383-VII від 03.07.2013 }

2. Положення частини першої цієї статті не застосовується, якщо обробка персональних даних:

1) здійснюється за умови надання суб'єктом персональних даних однозначної згоди на обробку таких даних;

2) необхідна для здійснення прав та виконання обов'язків володільця у сфері трудових правовідносин відповідно до закону із забезпеченням відповідного захисту;

{Пункт 2 частини другої статті 7 із змінами, внесеними згідно із Законом № 5491-VI від 20.11.2012 }

3) необхідна для захисту життєво важливих інтересів суб'єкта персональних даних або іншої особи у разі недієздатності або обмеження цивільної дієздатності суб'єкта персональних даних;

{Пункт 3 частини другої статті 7 із змінами, внесеними згідно із Законом № 5491-VI від 20.11.2012 }

4) здійснюється із забезпеченням відповідного захисту релігійною організацією, громадською організацією світоглядної спрямованості, політичною партією або професійною спілкою, що створені відповідно до закону, за умови, що обробка стосується виключно персональних даних членів цих об'єднань або осіб, які підтримують постійні контакти з ними у зв'язку з характером їх діяльності, та персональні дані не передаються третій особі без згоди суб'єктів персональних даних;

{Пункт 4 частини другої статті 7 із змінами, внесеними згідно із Законом № 5491-VI від 20.11.2012 }

5) необхідна для обґрунтування, задоволення або захисту правової вимоги;

6) необхідна в цілях охорони здоров’я для:

встановлення медичного діагнозу, для забезпечення піклування чи лікування або надання медичних послуг, моніторингу відповідності встановленим умовам надання таких послуг (у тому числі умовам договорів про медичне обслуговування населення та договорів про реімбурсацію за програмою медичних гарантій), функціонування електронної системи охорони здоров’я за умови, що такі дані обробляються медичним працівником, фахівцем з реабілітації або іншою особою закладу охорони здоров’я, реабілітаційного закладу чи фізичною особою - підприємцем, яка одержала ліцензію на провадження господарської діяльності з медичної практики, та її працівниками, на яких покладено обов’язки щодо забезпечення захисту персональних даних та поширюється дія законодавства про лікарську таємницю, працівниками центрального органу виконавчої влади, що реалізує державну політику у сфері державних фінансових гарантій медичного обслуговування населення, працівниками закладу, що здійснює державний санітарно-епідеміологічний нагляд та діяльність у галузі громадського здоров’я, який одержав ліцензію на провадження господарської діяльності з медичної практики, на яких покладено обов’язки щодо забезпечення захисту персональних даних;

{Абзац другий пункту 6 частини другої статті 7 в редакції Закону № 2347-IX від 01.07.2022 }

контролю якості надання медичних послуг за умови, що такі дані обробляються працівниками центрального органу виконавчої влади, що реалізує державну політику у сфері контролю якості надання медичних послуг;

{Абзац третій пункту 6 частини другої статті 7 набирає чинності з 1 січня 2023 року }

обміну інформацією про фінансування медичних послуг та послуг у сфері охорони здоров’я за умови, що такі дані обробляються працівниками Фонду соціального страхування України, Пенсійного фонду України, Фонду соціального захисту осіб з інвалідністю, центрального органу виконавчої влади, що забезпечує формування та реалізує державну фінансову та бюджетну політику, на яких покладено обов’язки щодо забезпечення захисту персональних даних.

{Пункт 6 частини другої статті 7 в редакції Законів № 5491-VI від 20.11.2012 , № 2168-VIII від 19.10.2017 , № 1962-IX від 15.12.2021 }

6 - 1 ) необхідна в цілях забезпечення ведення військового обліку призовників, військовозобов’язаних та резервістів (в обсягах даних, зазначених у статті 7 Закону України "Про Єдиний державний реєстр призовників, військовозобов’язаних та резервістів");

{Частину другу статті 7 доповнено пунктом 6 - 1 згідно із Законом № 1357-IX від 30.03.2021 }

6 - 2 ) здійснюється з метою:

проведення оцінювання повсякденного функціонування особи, перевірки обґрунтованості рішень експертних команд з оцінювання повсякденного функціонування особи та медико-соціальних експертних комісій, функціонування електронної системи щодо проведення оцінювання повсякденного функціонування особи, за умови що такі дані обробляються медичними працівниками, фахівцями з реабілітації закладів охорони здоров’я чи фізичними особами - підприємцями, які одержали ліцензію на провадження господарської діяльності з медичної практики, та їх працівниками, на яких покладено обов’язки щодо забезпечення захисту персональних даних та поширюється дія законодавства про лікарську таємницю, працівниками центрального органу виконавчої влади, що забезпечує формування та реалізує державну політику у сфері охорони здоров’я, юридичної особи публічного права, що виконує функції Центру оцінювання функціонального стану особи, на яких покладено обов’язки щодо забезпечення захисту персональних даних;

обміну інформацією щодо результатів проведення оцінювання повсякденного функціонування особи, за умови що такі дані обробляються працівниками Пенсійного фонду України, Фонду соціального захисту осіб з інвалідністю, територіальних центрів комплектування та соціальної підтримки, центрального органу виконавчої влади, що забезпечує формування та реалізує державну політику у сфері соціального захисту населення, на яких покладено обов’язки щодо забезпечення захисту персональних даних;

{Частину другу статті 7 доповнено пунктом 6 - 2 згідно із Законом № 4170-IX від 19.12.2024 }

7) стосується вироків суду, виконання завдань оперативно-розшукової чи контррозвідувальної діяльності, боротьби з тероризмом та здійснюється державним органом в межах його повноважень, визначених законом;

{Пункт 7 частини другої статті 7 із змінами, внесеними згідно із Законом № 245-VII від 16.05.2013 ; в редакції Закону № 383-VII від 03.07.2013 }

8) стосується даних, які були явно оприлюднені суб'єктом персональних даних.

{Пункт 8 частини другої статті 7 із змінами, внесеними згідно із Законом № 383-VII від 03.07.2013 }