3.—(1) Οι διατάξεις του παρόντος Νόμου εφαρμόζονται στην αυτοματοποιημένη εν όλω ή εν μέρει επεξεργασία, καθώς και στη μη αυτοματοποιημένη επεξεργασία δεδομένων προσωπικού χαρακτήρα, τα οποία περιλαμβάνονται ή πρόκειται να περιληφθούν σε αρχείο.
(2) Οι διατάξεις του παρόντος Νόμου δεν εφαρμόζονται στην επεξεργασία δεδομένων προσωπικού χαρακτήρα, η οποία πραγματοποιείται από φυσικό πρόσωπο για την άσκηση δραστηριοτήτων αποκλειστικά προσωπικών ή οικιακών.
(3) Ο παρών Νόμος εφαρμόζεται σε κάθε επεξεργασία δεδομένων προσωπικού χαρακτήρα, εφόσον αυτή εκτελείται-
(α) Από υπεύθυνο επεξεργασίας εγκατεστημένο στη Δημοκρατία ή σε τόπο, όπου βάσει του δημόσιου διεθνούς δικαίου, εφαρμόζεται το κυπριακό δίκαιο·
(β) από υπεύθυνο επεξεργασίας που δεν είναι εγκατεστημένος στη Δημοκρατία, ο οποίος για τους σκοπούς της επεξεργασίας δεδομένων προσωπικού χαρακτήρα προσφεύγει σε μέσα, αυτοματοποιημένα ή όχι, ευρισκόμενα στη Δημοκρατία, εκτός εάν τα μέσα αυτά χρησιμοποιούνται μόνο με σκοπό τη διαβίβαση των δεδομένων μέσω αυτής. Στην περίπτωση αυτή, ο υπεύθυνος επεξεργασίας οφείλει να υποδείξει, με γραπτή δήλωσή του προς τον Επίτροπο, εκπρόσωπο εγκατεστημένο στη Δημοκρατία, ο οποίος υποκαθίσταται στα δικαιώματα και υποχρεώσεις του υπευθύνου, χωρίς ο τελευταίος αυτός να απαλλάσσεται από τυχόν ιδιαίτερη ευθύνη του.