Стаття 21 ЗУ «Про захист персональних даних». Повідомлення про дії з персональними даними
Чинна редакція закону від 14.06.2025текст статті — з 01.01.2014актуально на 14.11.202628 редакцій закону з цією статтею, остання 14.06.2025
Коротко. Правила для володільців даних про те, коли і в які строки повідомляти людину про передачу або зміну її даних.
Текст статті
Про передачу персональних даних третій особі володілець персональних даних протягом десяти робочих днів повідомляє суб'єкта персональних даних, якщо цього вимагають умови його згоди або інше не передбачено законом.
Повідомлення, зазначені у частині першій цієї статті, не здійснюються у разі:
1) передачі персональних даних за запитами при виконанні завдань оперативно-розшукової чи контррозвідувальної діяльності, боротьби з тероризмом;
2) виконання органами державної влади та органами місцевого самоврядування своїх повноважень, передбачених законом;
3) здійснення обробки персональних даних в історичних, статистичних чи наукових цілях;
4) повідомлення суб’єкта персональних даних відповідно до вимог частини другої статті 12 цього Закону.
Показати всі 3 частиниЗгорнути
Про зміну, видалення чи знищення персональних даних або обмеження доступу до них володілець персональних даних протягом десяти робочих днів повідомляє суб'єкта персональних даних, а також суб'єктів відносин, пов'язаних із персональними даними, яким ці дані було передано.
Наведено текст чинної редакції. Офіційний текст акта
Простою мовою
Володілець має повідомити людину протягом десяти робочих днів про передачу її персональних даних третім особам, якщо це передбачено згодою або законом, а також про їх зміну, видалення, знищення чи обмеження доступу. Таке сповіщення не потрібне у визначених законом випадках, зокрема для виконання повноважень органами влади чи в наукових цілях.
Строки
за редакцією від 14.06.2025
- Про передачу персональних даних третій особі володілець персональних даних протягом десяти робочих днів повідомляє суб'єкта персональних даних, якщо цього вимагають умови його згоди або інше не передбачено законом.
- Про зміну, видалення чи знищення персональних даних або обмеження доступу до них володілець персональних даних протягом десяти робочих днів повідомляє суб'єкта персональних даних, а також суб'єктів відносин, пов'язаних із персональними даними, яким ці дані було передано.
Швидкі відповіді
Так, володілець персональних даних повідомляє про це суб'єкта даних протягом десяти робочих днів, якщо цього вимагають умови його згоди або інше не передбачено законом.
Повідомлення не роблять у разі запитів щодо оперативно-розшукової чи контррозвідувальної діяльності, боротьби з тероризмом; виконання органами влади повноважень за законом; обробки в історичних, статистичних або наукових цілях; а також у випадках, визначених у ч. 2 ст. 12.
Про зміну, видалення чи знищення даних або обмеження доступу до них володілець повідомляє суб'єкта персональних даних, а також суб'єктів, яким ці дані передавали, протягом десяти робочих днів.
Практика
Огляд: числа за статтею
- 6Рішень у базі, 2020–2026серед рішень, які система розібрала
- 3Усіх рішень 2026 року, з процесуальнимисеред рішень за статтею
- 3Постанов Верховного Суду2020–2026 роки, статтю застосовано
Що показує практика
актуально на 14.11.2026
Рішень за роками
2020–2026, серед усіх рішень за статтею, які система розібрала
- рішення за рік
- рік, за який у базі переважно касаційні постанови
- За останній рік статтю застосовано у 3 рішеннях.
Позиція Верховного Суду
Суд встановив, що відповідач не допустив бездіяльності, оскільки внесення відомостей до Реєстру потребувало персональних даних, які позивачі відмовлялися надавати. Орган місцевого самоврядування не має права збирати та обробляти персональні дані без згоди суб'єкта, тому затримка була зумовлена відсутністю необхідної інформації від самих громадян.
Касаційний адміністративний суд Верховного Суду · справа № 820/15855/14
Маєте справу за ст. 21 ЗУ «Про захист персональних даних»? Система зіставить ваші обставини з практикою за статтею. Перевірити шанси на courthelp ↑
Свіжі рішення
останні 5 рішень за статтею
Департамент міської мобільності та вуличної інфраструктури Львівської міської ради звернувся до суду з позовом до Державної міграційної служби України про визнання протиправною відмови у наданні інформації на шість запитів щодо місця проживання та реєстраційних номерів облікових карток платників податків осіб, які ввезли транспортні засоби на територію України, та зобов'язання надати таку інформацію. Рішенням суду першої інстанції, яке залишено без змін постановю Восьмого апеляційного…
Мотивація суду: Суд виходив з того, що запитувана інформація є конфіденційною та становить персональні дані, поширення яких без згоди особи допускається лише у випадках, визначених законом. Чинне законодавство…
Позивач звернувся до суду з позовом про визнання дій відповідачки протиправними щодо збирання, зберігання та розголошення його медичних даних, а також просив стягнути 80 000 грн моральної та 70 000 грн матеріальної шкоди. Підставою позову стало надання відповідачкою копії свідоцтва про хворобу позивача як доказу у іншій цивільній справі. Суд першої інстанції відмовив у задоволенні позову через недоведеність факту незаконного отримання чи поширення даних. Апеляційний суд залишив рішення…
Мотивація суду
Позивач не надав жодних належних доказів того, що відповідачка отримала медичну інформацію незаконним шляхом або поширювала її третім особам поза межами судового процесу. Суд встановив…
Справа стосується захисту персональних даних споживача послуг з газопостачання. Позивач (ОСОБА_1) звернувся до суду з вимогою визнати незаконною передачу його персональних даних ТОВ «Харківгаз збут» третім особам (колекторським компаніям ТОВ «Бюро КС» та ТОВ «Укрборг») та зобов'язати останніх видалити інформацію про нього. Суд першої інстанції задовольнив позов, встановивши, що передача даних відбулася без згоди суб'єкта та за відсутності підтвердженої судом заборгованості. Апеляційний суд…
Мотивація суду
Суд встановив, що передача персональних даних колекторам без згоди споживача та за відсутності встановленої судом заборгованості є незаконною. Типовий договір про надання послуг з газопостачання…
Справа стосувалася позову прокуратури в інтересах громадян ОСОБА_1 та ОСОБА_2 до Харківської міської ради про визнання бездіяльності протиправною та зобов'язання внести відомості до Єдиного державного реєстру громадян, які потребують поліпшення житлових умов. Суди першої та апеляційної інстанцій, а згодом і Верховний Суд, дійшли висновку про відсутність підстав для задоволення позову. Встановлено, що відповідач діяв у межах повноважень, проте не міг внести дані до Реєстру через відсутність…
Мотивація суду
Суд встановив, що відповідач не допустив бездіяльності, оскільки внесення відомостей до Реєстру потребувало персональних даних, які позивачі відмовлялися надавати. Орган місцевого самоврядування…
Позивач, будучи державним службовцем, звернувся до суду з позовом до ГУ ДПС у Харківській області, вимагаючи визнати протиправними дії щодо збирання та поширення інформації про його освіту (запити до навчального закладу про графік навчання та умови збереження посади) та стягнути 200 000 грн моральної шкоди. Суди першої та апеляційної інстанцій відмовили у задоволенні позову, вказавши, що запитувана інформація не є конфіденційною у контексті виконання службових обов'язків, а дії роботодавця були…
Мотивація суду
Суд встановив, що запити відповідача були спрямовані на виконання функцій роботодавця щодо кадрового забезпечення та не містили конфіденційної інформації, оскільки стосувалися порядку навчання…
Суди, що застосовують статтю
Рішень за нормою у кожному суді, які система розібрала; частка — серед усіх рішень за статтею.
Редакції статті
28 редакцій закону з цією статтею, змін тексту — 2
- 14.06.2025Чинна · текст без змін
Рішень за цією редакцією: 3
- 01.01.2014
Рішень за цією редакцією: 3
- 20.12.2012
Закон № 5491-VI від 20.11.2012 «Про внесення змін до Закону України "Про захист персональних даних"» — змінено ч. 1, ч. 2, ч. 3
Рішень за цією редакцією: 0
- 01.06.2010
Рішень за цією редакцією: 0
Рішення, ухвалені за чинності кожної редакції статті.
Поруч
Сусідні статті
ЗУ «Про захист персональних даних» · рішень, які система розібрала за кожною
- Ст. 18Оскарження рішення про відстрочення або відмову в доступі до персональних даних1 рішення
- Ст. 19Оплата доступу до персональних даних0 рішень
- Ст. 20Зміни і доповнення до персональних даних5 рішень
- Ст. 21Повідомлення про дії з персональними даними
- Ст. 22Контроль за додержанням законодавства про захист персональних даних3 рішення
- Ст. 23Повноваження Уповноваженого Верховної Ради України з прав людини у сфері захисту персональних даних1 рішення
- Ст. 24Забезпечення захисту персональних даних12 рішень
Поруч у цьому законі
норми того самого акта, які суди застосовують разом із цією
Аналітика на основі рішень судів і тексту закону; не є юридичною консультацією.