1. Ο παρών Νόμος θα αναφέρεται ως ο περί Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα (Προστασία του Ατόμου) Νόμος του 2001.
2. Για τους σκοπούς του παρόντος Νόμου εκτός αν από το κείμενο προκύπτει διαφορετική έννοια-
«αποδέκτης» σημαίνει το πρόσωπο στο οποίο ανακοινώνονται ή μεταδίδονται τα δεδομένα, ανεξαρτήτως αν πρόκειται για τρίτο ή όχι. Δε θεωρούνται αποδέκτες οι αρχές στις οποίες ενδέχεται να ανακοινωθούν δεδομένα στα πλαίσια διεξαγωγής συγκεκριμένης έρευνας,
«αρχείο δεδομένοι προσωπικού χαρακτήρα» ή «αρχείο» σημαίνει το διαρθρωμένο σύνολο δεδομένων προσωπικού χαρακτήρα, τα οποία αποτελούν ή δύνανται να αποτελέσουν αντικείμενο επεξεργασίας, και τα οποία είναι προσιτά με βάση συγκεκριμένα κριτήρια,
«δεδομένα προσωπικού χαρακτήρα» ή «δεδομένα» σημαίνει κάθε πληροφορία που αναφέρεται σε υποκείμενο των δεδομένων που βρίσκεται εν ζωή. Δε λογίζονται ως δεδομένα προσωπικού χαρακτήρα τα στατιστικής φύσεως συγκεντρωτικά στοιχεία, από τα οποία δε δύνανται πλέον να προσδιορισθούν τα υποκείμενα των δεδομένων,
«Δημοκρατία» σημαίνει την Κυπριακή Δημοκρατία,
«διασύνδεση» σημαίνει μορφή επεξεργασίας που συνίσταται στη δυνατότητα συσχέτισης των δεδομένων ενός αρχείου με δεδομένα αρχείου ή αρχείων που τηρούνται από άλλο ή άλλους υπεύθυνους επεξεργασίας ή που τηρούνται από τον ίδιο υπεύθυνο επεξεργασίας για άλλο σκοπό,
«εκτελών την επεξεργασία» σημαίνει οποιοδήποτε πρόσωπο που επεξεργάζεται δεδομένα προσωπικού χαρακτήρα για λογαριασμό υπεύθυνου επεξεργασίας, αλλά δεν περιλαμβάνει εργοδοτούμενο του υπεύθυνου επεξεργασίας, ο οποίος επεξεργάζεται δεδομένα προσωπικού χαρακτήρα στο πλαίσιο της σχέσης εργοδότησής του,
«επεξεργασία» ή «επεξεργασία δεδομένων προσωπικού χαρακτήρα» σημαίνει κάθε εργασία ή σειρά εργασιών που πραγματοποιείται από οποιοδήποτε πρόσωπο με ή χωρίς τη βοήθεια αυτοματοποιημένων μεθόδων και που εφαρμόζεται σε δεδομένα προσωπικού χαρακτήρα και περιλαμβάνει τη συλλογή, καταχώριση, οργάνωση, διατήρηση, αποθήκευση, τροποποίηση, εξαγωγή, χρήση, διαβίβαση, διάδοση ή κάθε άλλης μορφής διάθεση, τη συσχέτιση ή το συνδυασμό, τη διασύνδεση, το κλείδωμα, τη διαγραφή ή την καταστροφή,
«Επίτροπος Προστασίας των Δεδομένων» ή «Επίτροπος» σημαίνει τον Επίτροπο που διορίζεται δυνάμει του άρθρου 18,
«ευαίσθητα δεδομένα» σημαίνει τα δεδομένα που αφορούν τη φυλετική ή εθνική προέλευση, τα πολιτικά φρονήματα, τις θρησκευτικές ή φιλοσοφικές πεποιθήσεις, τη συμμετοχή σε ένωση, σωματείο και συνδικαλιστική οργάνωση, την υγεία, την ερωτική ζωή και ερωτικό προσανατολισμό, καθώς και τα σχετικά με ποινικές διώξεις ή καταδίκες,
«κράτος συμβαλλόμενο μέρος του Ε.Ο.Χ.» σημαίνει κράτος συμβαλλόμενο μέρος στη Συμφωνία για τον Ευρωπαϊκό Οικονομικό Χώρο, η οποία υπογράφηκε στο Οπόρτο την 2α Μαΐου 1992 και η οποία κυρώθηκε με τον περί της Συμφωνίας Συμμετοχής της Τσεχικής Δημοκρατίας, της Δημοκρατίας της Εσθονίας, της Κυπριακής Δημοκρατίας, της Δημοκρατίας της Λετονίας, της Δημοκρατίας της Λιθουανίας, της Δημοκρατίας της Μάλτας, της Δημοκρατίας της Ουγγαρίας, της Δημοκρατίας της Πολωνίας, της Δημοκρατίας της Σλοβενίας και της Σλοβακικής Δημοκρατίας στον Ευρωπαϊκό Οικονομικό Χώρο του 2004 και της Τελικής Πράξης (Κυρωτικό) Νόμο του 2004,
«πρόσωπο» σημαίνει οποιοδήποτε φυσικό πρόσωπο ή οποιοδήποτε νομικό πρόσωπο δημόσιου ή ιδιωτικού δικαίου είτε αυτό έχει νομική προσωπικότητα είτε όχι και περιλαμβάνει την Κυβέρνηση της Δημοκρατίας,
«τρίτος» σημαίνει κάθε πρόσωπο, εκτός από το υποκείμενο των δεδομένων, τον υπεύθυνο επεξεργασίας, τον εκτελούντα την επεξεργασία και τα πρόσωπα που είναι εξουσιοδοτημένα να επεξεργάζονται τα δεδομένα προσωπικού χαρακτήρα, εφόσον ενεργούν υπό την άμεση εποπτεία ή για λογαριασμό του υπεύθυνου επεξεργασίας.
«συγκατάθεση» σημαίνει συγκατάθεση του υποκειμένου των δεδομένων, κάθε ελεύθερη, ρητή και ειδική δήλωση βουλήσεως, που εκφράζεται με τρόπο σαφή και εν πλήρη επίγνωση, και με την οποία το υποκείμενο των δεδομένων, αφού προηγουμένως ενημερωθεί, δέχεται να αποτελέσουν αντικείμενο επεξεργασίας τα δεδομένα προσωπικού χαρακτήρα που το αφορούν,
«υπεύθυνος επεξεργασίας» σημαίνει οποιοδήποτε πρόσωπο που καθορίζει το σκοπό και τον τρόπο επεξεργασίας των δεδομένων προσωπικού χαρακτήρα,
«υποκείμενο των δεδομένων» σημαίνει το φυσικό πρόσωπο στο οποίο αναφέρονται τα δεδομένα και του οποίου η ταυτότητα είναι γνωστή ή μπορεί να εξακριβωθεί, αμέσως ή εμμέσως, ιδίως βάσει αριθμού ταυτότητας ή βάσει ενός ή περισσότερων συγκεκριμένων στοιχείων που χαρακτηρίζουν την υπόσταση του από άποψη φυσική, βιολογική, ψυχική, οικονομική, πολιτιστική, πολιτική ή κοινωνική,
«Υπουργός» σημαίνει τον Υπουργό Εσωτερικών.
3.—(1) Οι διατάξεις του παρόντος Νόμου εφαρμόζονται στην αυτοματοποιημένη εν όλω ή εν μέρει επεξεργασία, καθώς και στη μη αυτοματοποιημένη επεξεργασία δεδομένων προσωπικού χαρακτήρα, τα οποία περιλαμβάνονται ή πρόκειται να περιληφθούν σε αρχείο.
(2) Οι διατάξεις του παρόντος Νόμου δεν εφαρμόζονται στην επεξεργασία δεδομένων προσωπικού χαρακτήρα, η οποία πραγματοποιείται από φυσικό πρόσωπο για την άσκηση δραστηριοτήτων αποκλειστικά προσωπικών ή οικιακών.
(3) Ο παρών Νόμος εφαρμόζεται σε κάθε επεξεργασία δεδομένων προσωπικού χαρακτήρα, εφόσον αυτή εκτελείται-
(α) Από υπεύθυνο επεξεργασίας εγκατεστημένο στη Δημοκρατία ή σε τόπο, όπου βάσει του δημόσιου διεθνούς δικαίου, εφαρμόζεται το κυπριακό δίκαιο·
(β) από υπεύθυνο επεξεργασίας που δεν είναι εγκατεστημένος στην επικράτεια κράτους μέλους της Ευρωπαϊκής Ένωσης ή κράτους συμβαλλόμενου μέρους του Ε.Ο.Χ., ο οποίος για τους σκοπούς της επεξεργασίας δεδομένων προσωπικού χαρακτήρα προσφεύγει σε μέσα, αυτοματοποιημένα ή όχι, ευρισκόμενα στη Δημοκρατία, εκτός εάν τα μέσα αυτά χρησιμοποιούνται μόνο με σκοπό τη διαβίβαση των δεδομένων μέσω αυτής. Στην περίπτωση αυτή, ο υπεύθυνος επεξεργασίας οφείλει να υποδείξει, με γραπτή δήλωσή του προς τον Επίτροπο, εκπρόσωπο εγκατεστημένο στη Δημοκρατία, ο οποίος υποκαθίσταται στα δικαιώματα και υποχρεώσεις του υπευθύνου, χωρίς ο τελευταίος αυτός να απαλλάσσεται από τυχόν ιδιαίτερη ευθύνη του.