Запит щодо доступу до своїх персональних даних
Готовий зразок запиту щодо доступу до своїх персональних даних за ст. 16 Закону № 2297-VI — подається володільцю даних: банку, МФО, оператору зв’язку, роботодавцю. Завантажте .docx.
Файл .docx · 39 КБ · формат A4 · редакція файлу від 29.09.2026
Коли подавати цей документ
Цей зразок — якщо ви хочете дізнатися, що саме про вас знає компанія чи установа: після витоку бази, дзвінків колекторів за чужим боргом, кредиту, якого ви не брали, спаму на ваше ім’я чи спору з роботодавцем. Запит за ст. 16 Закону № 2297-VI зобов’язує володільця показати зміст ваших даних, джерела, мету обробки і кому їх передавали.
Це перший крок перед скаргою Уповноваженому чи позовом: копія запиту і відповідь володільця (або доказ, що її не було) стають основою для подальшого захисту.
Послуга фонду Витоки персональних даних
Куди подавати і в який строк
Запит надсилайте володільцю персональних даних — тому, хто визначає, навіщо і як обробляють ваші дані (ч. 3 ст. 16 Закону № 2297-VI): банку, МФО, оператору зв’язку, магазину, роботодавцю, закладу. Строку на подання закон не встановлює, але після витоку не зволікайте. Володілець має 10 робочих днів, щоб повідомити, чи задовольнить запит, і 30 календарних днів з дня надходження, щоб надати дані (ч. 5 ст. 16). Відстрочка щодо ваших власних даних заборонена (ч. 1 ст. 17), доступ безоплатний (ч. 1 ст. 19). Судового збору немає.
Відмову чи мовчання оскаржують Уповноваженому Верховної Ради України з прав людини або в суді (ст. 18, п. 8 ч. 2 ст. 8). Позов до компанії — цивільний, за її місцезнаходженням (ч. 2 ст. 27 ЦПК) або за вашим місцем проживання, якщо це позов про захист прав споживача (ч. 5 ст. 28 ЦПК); до органу влади — адміністративний. Збір за немайновий позов фізособи — 0,4 прожиткового мінімуму, у 2026 році 1331,20 грн (пп. 2 п. 1, пп. 1 п. 3 ч. 2 ст. 4 Закону № 3674-VI; через «Електронний суд» — з коефіцієнтом 0,8, тобто 1064,96 грн, ч. 3 ст. 4); звільнені, зокрема, особи з інвалідністю I–II груп і учасники бойових дій у справах про порушення їхніх прав (п. 9, 13 ч. 1 ст. 5).
Як правильно подати — 5 кроків
-
01
Знайдіть володільця даних
Назву і код ЄДРПОУ беріть із договору, політики конфіденційності чи ЄДР. Там же часто вказано e-mail для звернень щодо персональних даних.
-
02
Перелічіть конкретні дані
Для запиту про себе закон обов’язково вимагає лише ПІБ, місце проживання і реквізити документа (ч. 6 ст. 16), але конкретний перелік даних (п. 5 ч. 4 ст. 16) не дасть відповісти загальними фразами. Залиште в пункті 1 те, що справді потрібно: записи розмов, операції, передачу колекторам.
-
03
Вкажіть, як вас знайти
Номер договору, телефону чи клієнта — за ними вас шукатимуть у базі. Реквізити паспорта обов’язкові, а копію паспорта закон не вимагає.
-
04
Надішліть із доказом дати
Рекомендованим листом з описом вкладення і повідомленням про вручення або особисто з відміткою на вашому примірнику. Від дати надходження рахуються строки.
-
05
Контролюйте строки
До 10 робочих днів — повідомлення про розгляд, до 30 календарних — самі дані. Відмова або мовчання — скарга Уповноваженому чи позов (ст. 18 Закону).
Зразок для ознайомлення. Шаблон для людини, яка запитує дані про себе. Для чужих даних, матеріалів кримінального провадження чи вимоги видалити дані потрібен інший документ — див. блок «Коли не спрацює».
КОМУ: [повне найменування володільця персональних даних — банк / МФО / оператор зв’язку / магазин / роботодавець / заклад] Код ЄДРПОУ: [__________] Місцезнаходження: [адреса з ЄДР] E-mail для звернень щодо персональних даних: [__________] ВІД: [Прізвище, ім’я, по батькові] Місце проживання (перебування): [повна адреса] Документ, що посвідчує особу: [паспорт / ID-картка: серія, номер, ким і коли виданий] Адреса для відповіді: [поштова адреса та/або e-mail] Телефон: [+380 __ ___ __ __]
ЗАПИТ щодо доступу до персональних даних Я, [П.І.Б.], є суб’єктом персональних даних, які обробляє [найменування володільця]. Мене з вами пов’язують: [договір № ___ від ___ / номер телефону / номер клієнта / трудові відносини з ___ по ___ / інше]. Для пошуку моїх даних у ваших базах повідомляю: [номер договору, телефону, рахунку, e-mail, картки лояльності — те, за чим вас можуть ідентифікувати]. Відповідно до пунктів 1–4, 12 частини другої статті 8 та частини шостої статті 16 Закону України «Про захист персональних даних» № 2297-VI суб’єкт персональних даних має право знати джерела збирання, місцезнаходження своїх персональних даних і мету їх обробки, отримувати інформацію про третіх осіб, яким вони передаються, знати механізм їх автоматичної обробки та отримати їх зміст. [Якщо адресат — орган влади або комунальний заклад, додати: а також пункт 2 частини першої та пункт 1 частини третьої статті 10 Закону України «Про доступ до публічної інформації».] Відомості про базу персональних даних: [назва бази, сервісу чи застосунку, якщо відома; інакше — «бази персональних даних клієнтів (працівників) [найменування володільця]»]. Мета запиту: з’ясувати, які мої персональні дані обробляються, звідки їх отримано і кому передано, у зв’язку з [витоком даних / дзвінками третіх осіб / кредитом, якого я не оформлював(ла) / спором з вами / звільненням / інше]. На підставі викладеного, керуючись статтями 8, 16, 17, 19 Закону України «Про захист персональних даних», — ПРОШУ: 1. Повідомити, чи обробляються мої персональні дані, і надати їх зміст, а саме: [П.І.Б., дата народження, паспортні дані, РНОКПП, адреси, номери телефонів, e-mail, фото чи відео, записи розмов, історія операцій і платежів, IP-адреси, геолокація, інше — залишити потрібне]. 2. Повідомити джерела, з яких отримано мої персональні дані, і мету їх обробки. 3. Повідомити, де зберігаються мої персональні дані, і назвати розпорядників, яким доручено їх обробку. 4. Надати перелік третіх осіб, яким передавалися мої персональні дані, із зазначенням дати, обсягу і підстави кожної передачі. 5. Повідомити, чи ухвалюються щодо мене рішення на підставі автоматичної обробки даних, і пояснити механізм такої обробки. 6. Протягом десяти робочих днів з дня надходження запиту повідомити, що його буде задоволено, а дані надати не пізніше тридцяти календарних днів з дня надходження (частина п’ята статті 16 Закону). 7. Надати відповідь безоплатно (частина перша статті 19 Закону) у письмовій формі [поштою на адресу для відповіді / на e-mail]. Зазначаю, що відстрочення доступу суб’єкта до своїх персональних даних не допускається (частина перша статті 17 Закону). У разі відмови прошу зазначити прізвище, ім’я, по батькові посадової особи, дату відправлення повідомлення і причину відмови (частина третя статті 17 Закону). Відмову або ненадання відповіді буде оскаржено до Уповноваженого Верховної Ради України з прав людини або до суду (стаття 18 Закону). Додатки: 1. Копія договору, рахунку або листування з володільцем — на ___ арк. (за наявності). 2. [Докази витоку даних або дзвінків третіх осіб: скриншоти, посилання] — на ___ арк. (за наявності). «___» _____________ 20___ року ________________________ / [Прізвище та ініціали] / (підпис)
Коли цей зразок не спрацює
- Якщо вам потрібні дані іншої людини — боржника, шахрая, власника номера, — запит не спрацює: чужі дані надають лише за згодою людини або на підставі закону; шлях — витребування доказів через суд або заява в поліцію.ч. 1–2 ст. 16 Закону № 2297-VI; ст. 84 ЦПК
- Якщо дані зібрано в кримінальному провадженні чи оперативно-розшуковій справі, володілець може законно відмовити, бо доступ до них обмежено законом; у кримінальному провадженні сторона захисту і потерпілий можуть ознайомитися з матеріалами досудового розслідування за клопотанням до слідчого, дізнавача чи прокурора (ст. 221 КПК), крім матеріалів, ознайомлення з якими може зашкодити розслідуванню.ч. 3 ст. 17, ч. 1 ст. 25 Закону № 2297-VI; ст. 221 КПК
- Якщо ви вже знаєте, які дані зібрано незаконно або вони неправдиві, запит лише відтягне час — надсилайте вмотивовану вимогу про видалення чи зміну даних.п. 5–6 ч. 2 ст. 8, ст. 15, ч. 1 ст. 20 Закону № 2297-VI
- Якщо на перший запит мовчать понад 30 календарних днів або відмовили, повторний запит лише продовжить мовчання — наступний крок: скарга Уповноваженому Верховної Ради України з прав людини або позов.ст. 18, п. 1 і 5 ч. 1 ст. 23 Закону № 2297-VI
Упізнали свою ситуацію — зателефонуйте до подання: +380 73 051 50 77. Перша консультація по телефону безкоштовна: слухавку бере координатор фонду і підбирає профільного адвоката.
Типові помилки і як їх уникнути
Найчастіша помилка — запит без переліку конкретних даних (п. 5 ч. 4 ст. 16) і без реквізитів документа, що посвідчує особу (п. 1 ч. 4 ст. 16). Мету для запиту про себе вказувати не обов’язково (ч. 6 ст. 16). Тоді володілець відповідає загальними фразами, а ви втрачаєте місяць. Друга — надсилати копію паспорта туди, звідки дані вже витекли: закон вимагає реквізити документа, а не копію. Третя — погоджуватися платити за «доступ»: до власних даних він безоплатний (ч. 1 ст. 19). І не надсилайте запит простим листом — не доведете дату надходження, від якої рахуються строки.
Часті запитання
Скільки чекати відповіді?
Строки рахуються з дня надходження запиту. До 10 робочих днів володілець повідомляє, чи задовольнить запит, або називає норму, яка забороняє надання даних; до 30 календарних днів — надає самі дані (ч. 5 ст. 16 Закону № 2297-VI). Відстрочити доступ до ваших власних даних закон не дозволяє (ч. 1 ст. 17).
Чи можуть взяти плату за відповідь?
Ні. Доступ суб’єкта до даних про себе безоплатний (ч. 1 ст. 19 Закону № 2297-VI). Платним може бути лише доступ інших осіб до чужих даних (ч. 2 ст. 19). Якщо вам виставили рахунок за «довідку» чи «вивантаження» ваших же даних, пошліться на цю норму у відповіді.
Чи треба додавати копію паспорта?
Закон вимагає вказати реквізити документа, що посвідчує особу (п. 1 ч. 4 ст. 16), а не прикладати його копію. Якщо володілець наполягає на ідентифікації, подайте запит особисто з пред’явленням паспорта або підпишіть його кваліфікованим електронним підписом (КЕП).
Що робити, якщо відмовили або мовчать?
Відмову оскаржують Уповноваженому Верховної Ради України з прав людини або в суді (ст. 18). Уповноважений може видати обов’язковий припис, зокрема про забезпечення доступу (п. 5 ч. 1 ст. 23); за його невиконання — штраф за ч. 2 ст. 188-39 КУпАП. У суді законність відмови доводить володілець (ч. 2 ст. 18).
Чи можна одразу вимагати видалити дані?
Можна, але окремим документом. Запит показує, що і де зберігається. Вимога про видалення чи зміну даних має бути вмотивованою (п. 5–6 ч. 2 ст. 8, ст. 15 Закону): дані зібрані незаконно, недостовірні, правовідносини припинено. Саме відповідь на запит часто і дає цю підставу.