Son güncelleme: Ağustos 17, 2026

Закон «Про захист персональних даних»

З А К О Н У К Р А Ї Н И

 

Про захист персональних даних

 

 

Стаття 1. Сфера дії Закону

 

Цей Закон регулює відносини, пов’язані із захистом

персональних даних під час їх обробки.

 

Дія цього Закону не поширюється на діяльність зі створення

баз персональних даних та обробки персональних даних у цих базах:

 

фізичною особою – yalnızca profesyonel olmayan kişisel veya

ev ihtiyaçları;

 

bir gazeteci – resmi veya resmi performansıyla bağlantılı olarak

mesleki görevler;

 

profesyonel bir yaratıcı çalışan – для здійснення творчої

діяльності.

 

Стаття 2. Визначення термінів

 

У цьому Законі нижченаведені терміни вживаються в такому

значенні:

 

база персональних даних – іменована сукупність упорядкованих

Elektronik ortamda ve/veya dosya dolabı ortamında kişisel veriler

kişisel veriler;

 

kişisel veri tabanının sahibi – fiziksel veya yasal

kişi, якій законом або за згодою суб’єкта персональних даних

надано право на обробку цих даних, яка затверджує мету обробки

персональних даних у цій базі даних, встановлює склад цих даних та

işleme prosedürleri, kanunla aksi belirtilmedikçe;

 

Kişisel veri tabanlarının devlet kaydı – tek devlet

tahsilat bilgi sistemi, hakkındaki bilgilerin toplanması ve işlenmesi

kişisel verilerin kayıtlı veritabanları;

 

kişisel veri sahibinin rızası – herhangi bir belgelenmiş,

özellikle yazılı, Bir bireyin iradesinin gönüllü olarak ifade edilmesi

надання дозволу на обробку її персональних даних відповідно до

сформульованої мети їх обробки;

 

знеособлення персональних даних – вилучення відомостей, які

дають змогу ідентифікувати особу;

 

обробка персональних даних – будь-яка дія або сукупність дій,

здійснених повністю або частково в інформаційній (автоматизованій)

системі та/або в картотеках персональних даних, які пов’язані зі

збиранням, реєстрацією, накопиченням, зберіганням, адаптуванням,

зміною, поновленням, використанням і поширенням (dağıtım,

gerçekleşme, bulaşma), duyarsızlaşma, hakkındaki bilgilerin yok edilmesi

fiziksel kişi;

 

kişisel veriler – hakkında bilgi veya bir dizi bilgi

fiziksel kişi, яка ідентифікована або може бути конкретно

ідентифікована;

 

розпорядник бази персональних даних – фізична чи юридична

kişi, якій володільцем бази персональних даних або законом надано

право обробляти ці дані;

 

суб’єкт персональних даних – фізична особа, стосовно якої

відповідно до закону здійснюється обробка її персональних даних;

 

третя особа – будь-яка особа, за винятком суб’єкта

персональних даних, володільця чи розпорядника бази персональних

даних та уповноваженого державного органу з питань захисту

персональних даних, якій володільцем чи розпорядником бази

персональних даних здійснюється передача персональних даних

відповідно до закону.

 

Стаття 3. Законодавство про захист персональних даних

 

Kişisel verilerin korunmasına ilişkin mevzuat hazırlanıyor

Ukrayna Anayasası ( 254k/96-VR ), bu Kanun, diğer kanunlar ve

alt yasal düzenlemeler, Ukrayna'nın uluslararası anlaşmaları,

згода на обов’язковість яких надана Верховною Радою України.

 

Стаття 4. Суб’єкти відносин, пов’язаних із персональними

даними

 

1. Суб’єктами відносин, пов’язаних із персональними даними,

є:

 

суб’єкт персональних даних;

 

володілець бази персональних даних;

 

розпорядник бази персональних даних;

 

третя особа;

 

уповноважений державний орган з питань захисту персональних

даних;

 

diğer devlet yetkilileri ve yerel yetkililer

belediye, Yetkileri korumanın uygulanmasını da içeren

kişisel veriler.

 

2. Kişisel veri tabanının sahibi veya yöneticisi

işletmeler olabilir, her türlü kurum ve kuruluşlar

mülk, devlet yetkilileri veya yerel yetkililer

belediye, gerçek kişiler – girişimciler, hangi süreç

Kanuna uygun olarak kişisel veriler.

 

3. Kişisel veritabanı yöneticisi, sahibi hangisi

devlet otoritesi veya yerel öz yönetim organı, bunların dışında

bedenler, yalnızca bir devlet veya toplumsal girişim olabilir

mülkiyet biçimleri, bu bedenin yönetim alanına ait olan.

 

Стаття 5. Koruma nesneleri

 

1. Koruma nesneleri kişisel verilerdir, які обробляються в

базах персональних даних.

 

2. Персональні дані, крім знеособлених персональних даних, за

режимом доступу є інформацією з обмеженим доступом.

 

3. Kişisel verilerin aktarımı kanunen yasaklanmış olabilir

belirli vatandaş kategorileri veya bunların bilgi için kapsamlı listesi

sınırlı erişimle.

 

4. Bir bireyin kişisel verileri, яка претендує зайняти чи

займає виборну посаду (у представницьких органах) або посаду

державного службовця першої категорії, не належать до інформації з

обмеженим доступом, bilgi hariç, bu şekilde tanımlanır

відповідно до закону.

 

Стаття 6. Kişisel verilerin işlenmesine ilişkin genel şartlar

 

1. Kişisel verilerin işlenme amacı açıkça belirtilmelidir.

kanunlar, diğer normatif yasal düzenlemeler, hükümler, kurucular

veya diğer belgeler, Üs sahibinin faaliyetlerini düzenleyen

персональних даних, ve koruma mevzuatına uymak

kişisel veriler.

 

Kişisel veri işlemenin tanımlanmış amacında değişiklik olması halinde

kişisel verilerin konusu işlenmesine izin vermelidir

değişen amaca göre veriler.

 

2. Персональні дані мають бути точними, достовірними, у разі

необхідності – оновлюватися.

 

3. Склад та зміст персональних даних мають бути відповідними

та ненадмірними стосовно визначеної мети їх обробки.

 

Обсяг персональних даних, які можуть бути включені до бази

персональних даних, визначається умовами згоди суб’єкта

персональних даних або відповідно до закону.

 

4. Первинними джерелами відомостей про фізичну особу є:

видані на її ім’я документи; підписані нею документи; відомості,

які особа надає про себе.

 

5. Обробка персональних даних здійснюється для конкретних і

законних цілей, визначених за згодою суб’єкта персональних даних,

або у випадках, передбачених законами України, у порядку,

встановленому законодавством.

 

6. Не допускається обробка даних про фізичну особу без її

згоди, крім випадків, визначених законом, і лише в інтересах

національної безпеки, економічного добробуту та прав людини.

 

7. Якщо обробка персональних даних є необхідною для захисту

життєво важливих інтересів суб’єкта персональних даних, обробляти

персональні дані без його згоди можна до часу, коли отримання

згоди стане можливим.

 

8. Персональні дані обробляються у формі, що допускає

ідентифікацію фізичної особи, якої вони стосуються, у строк, не

більший ніж це необхідно відповідно до їх законного призначення.

 

9. Використання персональних даних в історичних, статистичних

чи наукових цілях може здійснюватися лише в знеособленому вигляді.

 

10. Типовий порядок обробки персональних даних у базах

персональних даних затверджується уповноваженим державним органом

з питань захисту персональних даних.

 

Порядок обробки персональних даних, які належать до

банківської таємниці, затверджується Національним банком України.

 

Стаття 7. Особливі вимоги до обробки персональних даних

 

1. Забороняється обробка персональних даних про расове або

етнічне походження, політичні, релігійні або світоглядні

переконання, членство в політичних партіях та професійних спілках,

а також даних, що стосуються здоров’я чи статевого життя.

 

2. Положення частини першої цієї статті не застосовується,

якщо обробка персональних даних:

 

1) здійснюється за умови надання суб’єктом персональних даних

однозначної згоди на обробку таких даних;

 

2) необхідна для здійснення прав та виконання обов’язків у

сфері трудових правовідносин відповідно до закону;

 

3) необхідна для захисту інтересів суб’єкта персональних

даних або іншої особи у разі недієздатності або обмеження

цивільної дієздатності суб’єкта персональних даних;

 

4) здійснюється релігійною організацією, громадською

організацією світоглядної спрямованості, політичною партією або

професійною спілкою, що створені відповідно до закону, за умови,

що обробка стосується виключно персональних даних членів цих

об’єднань або осіб, які підтримують постійні контакти з ними у

зв’язку з характером їх діяльності, та персональні дані не

передаються третій особі без згоди суб’єктів персональних даних;

 

5) необхідна для обґрунтування, задоволення або захисту

правової вимоги;

 

6) необхідна в цілях охорони здоров’я, для забезпечення

піклування чи лікування за умови, що такі дані обробляються

медичним працівником або іншою особою закладу охорони здоров’я, Açık

якого покладено обов’язки щодо забезпечення захисту персональних

даних;

 

7) стосується обвинувачень у вчиненні злочинів, вироків суду,

здійснення державним органом повноважень, визначених законом, щодо

виконання завдань оперативно-розшукової чи контррозвідувальної

діяльності, боротьби з тероризмом;

 

8) стосується даних, які були оприлюднені суб’єктом

kişisel veriler.

 

Стаття 8. Права суб’єкта персональних даних

 

1. Особисті немайнові права на персональні дані, які має

кожна фізична особа, є невід’ємними і непорушними.

 

2. Суб’єкт персональних даних має право:

 

1) знати про місцезнаходження бази персональних даних, яка

містить його персональні дані, її призначення та найменування,

місцезнаходження та/або місце проживання (перебування) володільця

чи розпорядника цієї бази або дати відповідне доручення щодо

отримання цієї інформації уповноваженим ним особам, крім випадків,

встановлених законом;

 

2) отримувати інформацію про умови надання доступу до

kişisel veriler, зокрема інформацію про третіх осіб, яким

передаються його персональні дані, що містяться у відповідній базі

kişisel veriler;

 

3) на доступ до своїх персональних даних, що містяться у

відповідній базі персональних даних;

 

4) отримувати не пізніш як за тридцять календарних днів з дня

надходження запиту, крім випадків, передбачених законом, відповідь

про те, чи зберігаються його персональні дані у відповідній базі

kişisel veriler, а також отримувати зміст його персональних

даних, які зберігаються;

 

5) пред’являти вмотивовану вимогу із запереченням проти

обробки своїх персональних даних органами державної влади,

органами місцевого самоврядування при здійсненні їхніх

повноважень, передбачених законом;

 

6) пред’являти вмотивовану вимогу щодо зміни або знищення

своїх персональних даних будь-яким володільцем та розпорядником

цієї бази, якщо ці дані обробляються незаконно чи є

недостовірними;

 

7) на захист своїх персональних даних від незаконної обробки

та випадкової втрати, знищення, пошкодження у зв’язку з умисним

приховуванням, ненаданням чи несвоєчасним їх наданням, а також на

захист від надання відомостей, що є недостовірними чи ганьблять

честь, гідність та ділову репутацію фізичної особи;

 

8) звертатися з питань захисту своїх прав щодо персональних

даних до органів державної влади, органів місцевого

belediye, до повноважень яких належить здійснення захисту

kişisel veriler;

 

9) застосовувати засоби правового захисту в разі порушення

законодавства про захист персональних даних.

 

3. Розпорядження персональними даними фізичної особи,

обмеженої в цивільній дієздатності або визнаної недієздатною,

здійснює її законний представник.

 

Стаття 9. Реєстрація баз персональних даних

 

1. База персональних даних підлягає державній реєстрації

шляхом внесення відповідного запису уповноваженим державним

органом з питань захисту персональних даних до Державного реєстру

баз персональних даних.

 

Положення про Державний реєстр баз персональних даних та

порядок його ведення затверджуються Кабінетом Міністрів України.

 

2. Реєстрація баз персональних даних здійснюється за

заявочним принципом шляхом повідомлення.

 

3. Kişisel veri tabanının kaydedilmesi için başvuru yapılır

kişisel veri tabanının sahibinin yetkili devlete bildirilmesi

kişisel verilerin korunması organı.

 

Заява повинна містити:

 

звернення про внесення бази персональних даних до Державного

реєстру баз персональних даних;

 

інформацію про володільця бази персональних даних;

 

інформацію про найменування і місцезнаходження бази

kişisel veriler;

 

інформацію про мету обробки персональних даних у базі

kişisel veriler, сформульовану відповідно до вимог статей 6 Ve 7

цього Закону;

 

інформацію про інших розпорядників бази персональних даних;

 

підтвердження зобов’язання щодо виконання вимог захисту

персональних даних, встановлених законодавством про захист

kişisel veriler.

 

4. Koruma konularında yetkili devlet organı

kişisel veriler sırasıyla, Bakanlar Kurulu tarafından onaylandı

Ukrayna:

 

повідомляє заявника не пізніше наступного робочого дня з дня

надходження заяви про її отримання;

 

приймає рішення про реєстрацію бази персональних даних

протягом десяти робочих днів з дня надходження заяви.

 

Володільцю бази персональних даних видається документ

встановленого зразка про реєстрацію бази персональних даних у

Державному реєстрі баз персональних даних.

 

5. Koruma konularında yetkili devlet organı

персональних даних відмовляє в реєстрації бази персональних даних,

якщо заява про реєстрацію не відповідає вимогам частини третьої

цієї статті.

 

6. Володілець бази персональних даних зобов’язаний

повідомляти уповноважений державний орган з питань захисту

персональних даних про кожну зміну відомостей, необхідних для

реєстрації відповідної бази, не пізніш як протягом десяти робочих

днів з дня настання такої зміни.

 

7. Уповноважений державний орган з питань захисту

персональних даних протягом десяти робочих днів з дня надходження

повідомлення про зміну відомостей, необхідних для реєстрації

відповідної бази, повинен прийняти рішення щодо зазначеної зміни

та повідомити про це володільця бази персональних даних.

 

Стаття 10. Використання персональних даних

 

1. Використання персональних даних передбачає будь-які дії

володільця бази щодо обробки цих даних, дії щодо їх захисту, A

також дії щодо надання часткового або повного права обробки

diğer ilişkiler konularına kişisel veriler, ile ilgili

kişisel veriler, kişinin rızasıyla gerçekleştirilen

kişisel veriler veya kanuna uygun olarak.

 

2. Використання персональних даних володільцем бази

здійснюється у разі створення ним умов для захисту цих даних.

Володільцю бази забороняється розголошувати відомості стосовно

суб’єктів персональних даних, доступ до персональних даних яких

надається іншим суб’єктам відносин, пов’язаних з такими даними.

 

3. Використання персональних даних працівниками суб’єктів

відносин, пов’язаних з персональними даними, повинно здійснюватися

лише відповідно до їхніх професійних чи службових або трудових

обов’язків. Ці працівники зобов’язані не допускати розголошення у

будь-який спосіб персональних даних, які їм було довірено або які

стали відомі у зв’язку з виконанням професійних чи службових або

трудових обов’язків. Таке зобов’язання чинне після припинення ними

діяльності, пов’язаної з персональними даними, крім випадків,

установлених законом.

 

4. Відомості про особисте життя фізичної особи не можуть

використовуватися як чинник, що підтверджує чи спростовує її

ділові якості.

 

Стаття 11. Підстави виникнення права на використання

kişisel veriler

 

1. Підставами виникнення права на використання персональних

даних є:

 

1) згода суб’єкта персональних даних на обробку його

персональних даних. Суб’єкт персональних даних має право при

наданні згоди внести застереження стосовно обмеження права на

обробку своїх персональних даних;

 

2) дозвіл на обробку персональних даних, наданий володільцю

бази персональних даних відповідно до закону виключно для

здійснення його повноважень.

 

2. Володілець бази персональних даних може доручити обробку

персональних даних розпоряднику бази персональних даних відповідно

до договору в письмовій формі.

 

3. Розпорядник бази персональних даних може обробляти

персональні дані лише з метою і в обсязі, визначених у договорі.

 

Стаття 12. Збирання персональних даних

 

1. Збирання персональних даних є складовою процесу їх

обробки, що передбачає дії з підбору чи впорядкування відомостей

про фізичну особу та внесення їх до бази персональних даних.

 

2. Суб’єкт персональних даних протягом десяти робочих днів з

дня включення його персональних даних до бази персональних даних

повідомляється про свої права, визначені цим Законом, мету збору

даних та осіб, яким передаються його персональні дані, виключно в

письмовій формі.

 

3. Повідомлення не здійснюється, якщо персональні дані

збираються із загальнодоступних джерел.

 

4. Зібрані відомості про суб’єкта персональних даних, а також

інформація про їх джерела надаються цьому суб’єкту персональних

даних за його вимогою, крім випадків, установлених законом.

 

Стаття 13. Накопичення та зберігання персональних даних

 

1. Накопичення персональних даних передбачає дії щодо

поєднання та систематизації відомостей про фізичну особу чи групу

фізичних осіб або внесення цих даних до бази персональних даних.

 

2. Зберігання персональних даних передбачає дії щодо

забезпечення їх цілісності та відповідного режиму доступу до них.

 

Стаття 14. Поширення персональних даних

 

1. Поширення персональних даних передбачає дії щодо передачі

відомостей про фізичну особу з баз персональних даних за згодою

суб’єкта персональних даних.

 

2. Kişinin rızası olmadan kişisel verilerin yayılması

kişisel verilerin veya onun yetkilendirdiği bir kişinin girmesine izin verilir

vakalar, визначених законом, ve yalnızca ulusal çıkarlar doğrultusunda

güvenlik, економічного добробуту та прав людини.

 

3. Виконання вимог встановленого режиму захисту персональних

даних забезпечує сторона, що поширює ці дані.

 

4. Сторона, якій передаються персональні дані, повинна

попередньо вжити заходів щодо забезпечення вимог цього Закону.

 

Стаття 15. Знищення персональних даних

 

1. Персональні дані в базах персональних даних знищуються в

порядку, встановленому відповідно до вимог закону.

 

2. Персональні дані в базах персональних даних підлягають

знищенню у разі:

 

1) закінчення строку зберігання даних, визначеного згодою

суб’єкта персональних даних на обробку цих даних або законом;

 

2) припинення правовідносин між суб’єктом персональних даних

та володільцем чи розпорядником бази, якщо інше не передбачено

законом;

 

3) набрання законної сили рішенням суду щодо вилучення даних

про фізичну особу з бази персональних даних.

 

3. Персональні дані, зібрані з порушенням вимог цього Закону,

підлягають знищенню в базах персональних даних у встановленому

законодавством порядку.

 

4. Персональні дані, зібрані під час виконання завдань

operasyonel soruşturma veya karşı istihbarat faaliyetleri, çabalamak

terörizmle, uyarınca kişisel veritabanlarında imha edilir.

kanunun gereklilikleri.

 

Стаття 16. Kişisel verilere erişim prosedürü

 

1. Порядок доступу до персональних даних третіх осіб

визначається умовами згоди суб’єкта персональних даних, наданої

володільцю бази персональних даних на обробку цих даних, або

відповідно до вимог закону.

 

2. Доступ до персональних даних третій особі не надається,

якщо зазначена особа відмовляється взяти на себе зобов’язання щодо

забезпечення виконання вимог цього Закону або неспроможна їх

забезпечити.

 

3. Суб’єкт відносин, пов’язаних з персональними даними, подає

запит щодо доступу (далі – запит) до персональних даних володільцю

бази персональних даних.

 

4. У запиті зазначаються:

 

1) прізвище, ім’я та по батькові, місце проживання (місце

перебування) і реквізити документа, що посвідчує фізичну особу,

яка подає запит (для фізичної особи – заявника);

 

2) найменування, місцезнаходження юридичної особи, яка подає

запит, посада, прізвище, ім’я та по батькові особи, яка засвідчує

запит; підтвердження того, що зміст запиту відповідає

повноваженням юридичної особи (для юридичної особи – заявника);

 

3) прізвище, ім’я та по батькові, а також інші відомості, Ne

дають змогу ідентифікувати фізичну особу, стосовно якої робиться

запит;

 

4) відомості про базу персональних даних, стосовно якої

подається запит, чи відомості про володільця чи розпорядника цієї

бази;

 

5) перелік персональних даних, що запитуються;

 

6) мета запиту.

 

5. Строк вивчення запиту на предмет його задоволення не може

перевищувати десяти робочих днів з дня його надходження.

 

Протягом цього строку володілець бази персональних даних

доводить до відома особи, яка подає запит, що запит буде

задоволено або відповідні персональні дані не підлягають наданню,

із зазначенням підстави, визначеної у відповідному

нормативно-правовому акті.

 

Запит задовольняється протягом тридцяти календарних днів з

дня його надходження, якщо інше не передбачено законом.

 

6. Суб’єкт персональних даних має право на одержання

будь-яких відомостей про себе у будь-якого суб’єкта відносин,

пов’язаних з персональними даними, без зазначення мети запиту,

крім випадків, установлених законом.

 

Стаття 17. Відстрочення або відмова у доступі

до персональних даних

 

1. Відстрочення доступу суб’єкта персональних даних до своїх

персональних даних не допускається.

 

2. Відстрочення доступу до персональних даних третіх осіб

допускається у разі, якщо необхідні дані не можуть бути надані

протягом тридцяти календарних днів з дня надходження запиту. При

цьому загальний термін вирішення питань, порушених у запиті, не

kırk beş takvim gününü aşabilir.

 

Erteleme bildiriminin üçüncü tarafın dikkatine sunulması

kişiler, isteği kim yaptı, Prosedürün açıklamasıyla birlikte yazılı olarak

оскарження такого рішення.

 

У повідомленні про відстрочення зазначаються:

 

1) прізвище, ім’я та по батькові посадової особи;

 

2) дата відправлення повідомлення;

 

3) причина відстрочення;

 

4) строк, протягом якого буде задоволено запит.

 

3. Відмова у доступі до персональних даних допускається, якщо

доступ до них заборонено згідно із законом.

 

У повідомленні про відмову зазначаються:

 

1) прізвище, ім’я, по батькові посадової особи, яка відмовляє

у доступі;

 

2) дата відправлення повідомлення;

 

3) причина відмови.

 

Стаття 18. Оскарження рішення про відстрочення або відмову

в доступі до персональних даних

 

1. Рішення про відстрочення або відмову в доступі до

персональних даних може бути оскаржено до уповноваженого

державного органу з питань захисту персональних даних, інших

органів державної влади та органів місцевого самоврядування, ile

повноважень яких належить здійснення захисту персональних даних,

або до суду.

 

2. Якщо запит зроблено суб’єктом персональних даних щодо

даних про себе, обов’язок доведення в суді законності відмови у

доступі покладається на володільця бази персональних даних, ile

якого подано запит.

 

Стаття 19. Оплата доступу до персональних даних

 

1. Доступ суб’єкта персональних даних до даних про себе

здійснюється безоплатно.

 

2. Доступ інших суб’єктів відносин, пов’язаних з

персональними даними, до персональних даних певної фізичної особи

чи групи фізичних осіб може бути платним у разі додержання умов,

визначених цим Законом. Оплаті підлягає робота, пов’язана з

обробкою персональних даних, а також робота з консультування та

організації доступу до відповідних даних.

 

3. Розмір плати за послуги з надання доступу до персональних

даних органами державної влади визначається Кабінетом Міністрів

Ukrayna.

 

4. Органи державної влади та органи місцевого самоврядування

мають право на безперешкодний і безоплатний доступ до персональних

даних відповідно до їх повноважень.

 

Стаття 20. Зміни і доповнення до персональних даних

 

1. Kişisel veri tabanlarının sahipleri veya yöneticileri

dayalı olarak kişisel verilerde değişiklik yapılması gerekmektedir.

kişisel veri sahibinin gerekçeli yazılı talebi.

 

2. Дозволяється внесення змін до персональних даних за

зверненням інших суб’єктів відносин, пов’язаних із персональними

даними, якщо на це є згода суб’єкта персональних даних чи

відповідна зміна здійснюється за рішенням суду, що набрало

законної сили.

 

3. Зміна персональних даних, які не відповідають дійсності,

проводиться невідкладно з моменту встановлення невідповідності.

 

Стаття 21. Повідомлення про дії з персональними даними

 

1. Про передачу персональних даних третій особі володілець

бази персональних даних протягом десяти робочих днів повідомляє

суб’єкта персональних даних, якщо цього вимагають умови його згоди

або інше не передбачено законом.

 

2. Повідомлення, зазначені у частині першій цієї статті, не

здійснюються у разі:

 

1) передачі персональних даних за запитами при виконанні

завдань оперативно-розшукової чи контррозвідувальної діяльності,

боротьби з тероризмом;

 

2) виконання органами державної влади та органами місцевого

самоврядування своїх повноважень, передбачених законом;

 

3) здійснення обробки персональних даних в історичних,

статистичних чи наукових цілях.

 

3. Про зміну чи знищення персональних даних або обмеження

доступу до них володілець бази персональних даних протягом десяти

робочих днів повідомляє суб’єкта персональних даних, а також

суб’єктів відносин, пов’язаних із персональними даними, яким ці

дані було передано.

 

Стаття 22. Контроль за додержанням законодавства про захист

kişisel veriler

 

1. Контроль за додержанням законодавства про захист

персональних даних у межах повноважень, передбачених законом,

здійснюють такі органи:

 

1) уповноважений державний орган з питань захисту

kişisel veriler;

 

2) інші органи державної влади та органи місцевого

belediye.

 

2. Парламентський контроль за додержанням прав людини на

захист персональних даних здійснює Уповноважений Верховної Ради

України з прав людини відповідно до закону.

 

Стаття 23. Уповноважений державний орган з питань захисту

kişisel veriler

 

1. Koruma konularında yetkili devlet organı

персональних даних – центральний орган виконавчої влади, ile

повноважень якого належить захист персональних даних, Ne

утворюється відповідно до законодавства.

 

2. Уповноважений державний орган з питань захисту

kişisel veriler:

 

1) забезпечує реалізацію державної політики у сфері захисту

kişisel veriler;

 

2) реєструє бази персональних даних;

 

3) веде Державний реєстр баз персональних даних;

 

4) здійснює в межах своїх повноважень контроль за додержанням

вимог законодавства про захист персональних даних із забезпеченням

відповідно до закону доступу до інформації, пов’язаної з обробкою

персональних даних у базі персональних даних, та до приміщень, де

здійснюється їх обробка;

 

5) видає обов’язкові для виконання законні вимоги (приписи)

про усунення порушень законодавства про захист персональних даних;

 

6) розглядає пропозиції, запити, звернення, вимоги та скарги

фізичних і юридичних осіб;

 

7) організовує та забезпечує взаємодію з іноземними

суб’єктами відносин, пов’язаних із персональними даними;

 

8) бере участь у роботі міжнародних організацій з питань

захисту персональних даних.

 

Стаття 24. Забезпечення захисту персональних даних у базах

kişisel veriler

 

1. Держава гарантує захист персональних даних.

 

2. Суб’єкти відносин, пов’язаних із персональними даними,

зобов’язані забезпечити захист цих даних від незаконної обробки, A

також від незаконного доступу до них.

 

3. Забезпечення захисту персональних даних у базі

персональних даних покладається на володільця цієї бази.

 

4. Володілець бази персональних даних в електронній формі

забезпечує її захист відповідно до закону.

 

5. В органах державної влади та органах місцевого

belediye, організаціях, установах і на підприємствах усіх

форм власності визначається структурний підрозділ або

відповідальна особа, яка організовує роботу, пов’язану із захистом

персональних даних при їх обробці, відповідно до закону.

 

6. Фізичні особи – girişimciler, у тому числі лікарі, які мають

відповідну ліцензію, адвокати, нотаріуси особисто забезпечують

захист баз персональних даних, якими вони володіють, згідно з

вимогами закону.

 

Стаття 25. Обмеження дії окремих статей цього Закону

 

1. Обмеження прав, передбачених статтями 8, 11 Ve 17 цього

Закону, здійснюється лише в інтересах:

 

1) національної безпеки, економічного добробуту та прав

людини;

 

2) захисту прав і свобод фізичних осіб, персональні дані яких

обробляються, чи прав інших суб’єктів відносин, пов’язаних із

персональними даними, а також з метою боротьби із злочинністю;

 

3) забезпечення суб’єктів відносин, пов’язаних із

персональними даними, зведеною знеособленою інформацією щодо

персональних даних відповідно до законодавства.

 

2. Суб’єкти відносин, пов’язаних із персональними даними,

здійснюють свої повноваження в межах, установлених Конституцією та

законами України.

 

Стаття 26. Фінансування робіт із захисту персональних даних

 

Фінансування робіт та заходів щодо забезпечення захисту

персональних даних здійснюється за рахунок коштів Державного

бюджету України та місцевих бюджетів, коштів суб’єктів відносин,

пов’язаних із персональними даними.

 

Стаття 27. Застосування положень цього Закону

 

1. Положення щодо захисту персональних даних, викладені в

цьому Законі, можуть доповнюватися чи уточнюватися іншими

законами, за умови, що вони встановлюють вимоги щодо захисту

kişisel veriler, що не суперечать вимогам цього Закону.

 

2. Професійні об’єднання можуть розробляти корпоративні

кодекси поведінки з метою забезпечення ефективного захисту прав

суб’єктів персональних даних, сприяння додержанню законодавства,

враховуючи специфіку обробки персональних даних у різних сферах.

 

Стаття 28. Відповідальність за порушення законодавства

про захист персональних даних

 

Порушення законодавства про захист персональних даних тягне

за собою відповідальність, встановлену законом.

 

Стаття 29. Міжнародне співробітництво

 

1. Співробітництво з іноземними суб’єктами відносин,

пов’язаних із персональними даними, регулюється Конституцією

Ukrayna, ( 254k/96-VR ) цим Законом, іншими нормативно-правовими

актами та міжнародними договорами України.

 

2. Якщо міжнародним договором України, згода на

обов’язковість якого надана Верховною Радою України, встановлено

інші правила, ніж ті, що передбачені законодавством України, то

застосовуються правила міжнародного договору України.

 

3. Передача персональних даних іноземним суб’єктам відносин,

пов’язаних із персональними даними, здійснюється лише за умов

забезпечення належного захисту персональних даних, за наявності

відповідного дозволу та у випадках, встановлених законом або

міжнародним договором України, у порядку, встановленому

законодавством. Персональні дані не можуть поширюватися з іншою

метою, ніж та, з якою вони були зібрані.

 

Стаття 30. Прикінцеві положення

 

1. Цей Закон набирає чинності з 1 Ocak 2011 yıl.

 

2. Кабінету Міністрів України протягом шести місяців з дня

набрання чинності цим Законом:

 

забезпечити прийняття нормативно-правових актів, передбачених

цим Законом;

 

normatif yasal düzenlemelerinin yürürlüğe girmesini sağlamak

bu Kanuna uygunluk.

 

 

Ukrayna Devlet Başkanı V.YANUKOVYCH

 

M. Kiev, 1 Haziran 2010 yıl

N 2297-VI ( Belgenin metni BPU web sitesinden alınmıştır. )