1. Οι διατάξεις του παρόντος Κεφαλαίου εφαρμόζονται στην εν όλω ή εν μέρει αυτοματοποιημένη επεξεργασία, καθώς και στη μη αυτοματοποιημένη επεξεργασία δεδομένων προσωπικού χαρακτήρα, τα οποία περιλαμβάνονται ή πρόκειται να περιληφθούν σε αρχείο.
2. Οι διατάξεις του παρόντος Κεφαλαίου δεν εφαρμόζονται στην επεξεργασία δεδομένων η οποία πραγματοποιείται:
α) από φυσικό πρόσωπο για την άσκηση δραστηριοτήτων αποκλειστικά προσωπικών ή οικιακών,
β) από τις δικαστικές-εισαγγελικές αρχές και τις υπηρεσίες που ενεργούν υπό την άμεση εποπτεία τους στο πλαίσιο της απονομής της δικαιοσύνης ή για την εξυπηρέτηση των αναγκών της λειτουργίας τους με σκοπό τη βεβαίωση εγκλημάτων που τιμωρούνται ως κακουργήματα ή πλημμελήματα με δόλο και ιδίως εγκλημάτων κατά της ζωής, κατά της γενετήσιας ελευθερίας, της οικονομικής εκμετάλλευσης της γενετήσιας ζωής, κατά της προσωπικής ελευθερίας, κατά της ιδιοκτησίας, κατά των περιουσιακών δικαιωμάτων, παραβάσεων της νομοθεσίας περί ναρκωτικών, επιβουλής της δημόσιας τάξης, ως και τελουμένων σε βάρος ανήλικων θυμάτων. Ως προς τα ανωτέρω εφαρμόζονται οι ισχύουσες ουσιαστικές και δικονομικές ποινικές διατάξεις. Στις περιπτώσεις άσκησης από τους πολίτες του δικαιώματος του συνέρχεσθαι κατά το άρθρο 11 του Συντάγματος επιτρέπεται η απλή λειτουργία συσκευών καταγραφής ήχου ή εικόνας ή άλλων ειδικών τεχνικών μέσων με σκοπό την καταγραφή, εφόσον συντρέχουν οι προϋποθέσεις του επόμενου εδαφίου. Η καταγραφή ήχου ή εικόνας με οποιασδήποτε τεχνικής μορφής συσκευές με σκοπό τη βεβαίωση τέλεσης των παραπάνω εγκλημάτων γίνεται μόνον κατόπιν εντολής εκπροσώπου της εισαγγελικής αρχής και εφόσον επίκειται σοβαρός κίνδυνος για τη δημόσια τάξη και ασφάλεια. Σκοπός της καταγραφής αυτής είναι μόνον η χρησιμοποίηση του βεβαιούντος την τέλεση των εγκλημάτων υλικού ως αποδεικτικού στοιχείου ενώπιον οποιασδήποτε ανακριτικής,εισαγγελικής αρχής και δικαστηρίου. Η επεξεργασία κάθε άλλου υλικού που δεν είναι αναγκαίο προς εξυπηρέτηση του παραπάνω σκοπού για τη βεβαίωση των εγκλημάτων απαγορεύεται, το δε σχετικό υλικό καταστρέφεται με πράξη του αρμόδιου Εισαγγελέα.
3. Οι διατάξεις του παρόντος μέρους εφαρμόζονται σε κάθε επεξεργασία δεδομένων προσωπικού χαρακτήρα, εφόσον αυτή εκτελείται:
α) Από υπεύθυνο επεξεργασίας ή εκτελούντα την επεξεργασία, εγκατεστημένο στην Ελληνική Επικράτεια ή σε τόπο όπου, βάσει του δημοσίου διεθνούς δικαίου, εφαρμόζεται το ελληνικό δίκαιο.
β) Από υπεύθυνο επεξεργασίας που δεν είναι εγκατεστημένος στην επικράτεια κράτους-μέλους της Ευρωπαϊκής Ένωσης ή κράτους του Ευρωπαϊκού Οικονομικού Χώρου, αλλά τρίτης χώρας, και για τους σκοπούς της επεξεργασίας δεδομένων προσωπικού χαρακτήρα προσφεύγει σε μέσα, αυτοματοποιημένα ή όχι, ευρισκόμενα στην Ελληνική Επικράτεια, εκτός εάν τα μέσα αυτά χρησιμοποιούνται μόνο με σκοπό τη διέλευση από αυτήν. Στην περίπτωση αυτή, ο υπεύθυνος επεξεργασίας οφείλει να υποδείξει με γραπτή δήλωσή του προς την Αρχή Προστασίας Προσωπικών Δεδομένων εκπρόσωπο εγκατεστημένο στην Ελληνική Επικράτεια, ο οποίος υποκαθίσταται στα δικαιώματα και υποχρεώσεις του υπευθύνου, χωρίς ο τελευταίος να απαλλάσσεται από τυχόν ιδιαίτερη ευθύνη του. Το αυτό ισχύει και όταν ο υπεύθυνος επεξεργασίας καλύπτεται από ετεροδικία, ασυλία ή άλλο λόγο που κωλύει την ποινική δίωξη.
