Скарга до Уповноваженого з прав людини на незаконну обробку персональних даних
Готовий зразок скарги до Уповноваженого Верховної Ради України з прав людини на незаконну обробку, передачу чи витік персональних даних (ст. 8, 23 Закону № 2297-VI), подається без судового збору. Завантажте .docx.
Файл .docx · 39 КБ · формат A4 · редакція файлу від 29.09.2026
Коли подавати цей документ
Цей зразок — якщо банк, магазин, роботодавець, колектор, оператор зв’язку чи держорган збирає, передає або поширює ваші персональні дані без законної підстави, допустив їх витік або проігнорував вашу вимогу показати чи видалити дані. Уповноважений може перевірити володільця, видати обов’язковий припис про видалення чи припинення обробки і скласти протокол за ст. 188-39 КУпАП.
Чого скарга не дасть: грошей. Штраф за протоколом накладає суд, і сплачує його порушник державі. Компенсацію моральної шкоди вам присуджує лише суд за окремим позовом.
Послуга фонду Витоки персональних даних
Куди подавати і в який строк
Скаргу адресують Уповноваженому Верховної Ради України з прав людини і подають через його Секретаріат: поштою, через скриньку, на особистому прийомі або електронним зверненням. Для електронного звернення кваліфікований підпис не потрібен, але обов’язково вкажіть e-mail для відповіді (ст. 5 Закону № 393/96-ВР). Загальний бланк «Зразок заяви» є на ombudsman.gov.ua у розділі «Заявнику»; наш зразок додає до нього склад порушення саме щодо персональних даних. Судового збору немає: звернення розглядають безоплатно (ст. 21 Закону № 393/96-ВР).
Строк — рік з дня, коли ви виявили порушення; за виняткових обставин Уповноважений може подовжити його до двох років (ст. 17 Закону № 776/97-ВР). Відповідь — до одного місяця, загалом не довше 45 днів (ст. 20 Закону № 393/96-ВР). Скаргу без підпису чи місця проживання визнають анонімною і не розглянуть (ст. 8 того ж Закону); без інших обов’язкових реквізитів, як-от дати, повернуть з роз’ясненнями не пізніше ніж через 10 днів (ст. 5). Хочете, щоб порушника оштрафували, — не тягніть: суд може накласти стягнення за ст. 188-39 КУпАП лише протягом трьох місяців з дня порушення, а за триваючого — з дня його виявлення (ч. 2 ст. 38 КУпАП).
Як правильно подати — 5 кроків
-
01
Спершу вимога володільцю
Надішліть володільцю запит на доступ або вмотивовану вимогу припинити обробку чи знищити дані (ст. 8 Закону № 2297-VI). Уповноважений просить додавати до скарги копії запиту і відповіді.
-
02
Зафіксувати докази
Зробіть скріншоти з URL і датою, збережіть листи, SMS, повідомлення про витік, записи дзвінків колекторів. Запишіть дату, коли ви дізналися про порушення, — від неї рахується рік.
-
03
Заповнити .docx
Завантажте бланк і впишіть П.І.Б., місце проживання, назву і код ЄДРПОУ порушника, які саме дані постраждали, що сталося і що ви просите: перевірку, припис, протокол.
-
04
Подати до Секретаріату
Поштою рекомендованим листом з описом вкладення, через скриньку або електронним зверненням з e-mail для відповіді. Підпишіть і поставте дату: без підпису скаргу не розглянуть як анонімну, без дати — повернуть.
-
05
Контролювати розгляд
Відповідь — до місяця, максимум 45 днів. Якщо відмовили або порушник не виконує припис, звертайтеся до суду (п. 8 ч. 2 ст. 8 Закону № 2297-VI).
Зразок для ознайомлення. Уповноважений не розглядає скаргу, якщо з того самого питання вже йде суд, досудове розслідування чи трудовий спір, і не присуджує компенсацію — для грошей потрібен окремий позов. Перед поданням звірте чинну редакцію Закону № 2297-VI.
КОМУ: Уповноваженому Верховної Ради України з прав людини Секретаріат Уповноваженого Верховної Ради України з прав людини Адреса: [поштова адреса Секретаріату — з розділу «Заявнику» на ombudsman.gov.ua] ВІД: [Прізвище, ім’я, по батькові] Місце проживання: [повна адреса] Адреса для листування: [якщо відрізняється] Контактний телефон: [+380 __ ___ __ __] Електронна пошта: [_______________] (обов’язково для електронного звернення) ПОРУШНИК (володілець або розпорядник персональних даних): [Повна назва юридичної особи / П.І.Б. ФОП] Код ЄДРПОУ / РНОКПП: [_______________] Місцезнаходження: [адреса] Ресурс, де порушено права: [сайт / застосунок / канал / точка обслуговування]
СКАРГА про незаконну обробку персональних даних 1. Що сталося. [Дата або період] [назва порушника] (обрати потрібне): — обробляє мої персональні дані без моєї згоди та без іншої підстави, передбаченої ст. 11 Закону України «Про захист персональних даних» № 2297-VI; — передав(ла) мої персональні дані третім особам без моєї згоди: [кому саме]; — допустив(ла) витік моїх персональних даних: [опис інциденту, де оприлюднено, посилання]; — поширює мої персональні дані публічно: [URL, назва ресурсу]; — не виконав(ла) мій запит на доступ або вмотивовану вимогу про припинення обробки чи знищення даних. Порушення стосується таких моїх даних: [П.І.Б., номер телефону, адреса, паспортні дані, РНОКПП, фото, відомості про здоров’я, фінансові дані — вказати]. Про порушення я дізнав(лася) «___» ________ 20__ р. з [повідомлення, дзвінок, публікація, лист порушника]. Строк звернення, встановлений ст. 17 Закону України «Про Уповноваженого Верховної Ради України з прав людини» № 776/97-ВР, не пропущено. 2. Звернення до володільця. «___» ________ 20__ р. я надіслав(ла) [назва порушника] [запит на доступ до персональних даних / вмотивовану вимогу про припинення обробки та знищення даних] (копія додається). [Відповіді у строк не надано / Листом від «___» ________ 20__ р. мені відмовлено з мотивів: __________ (копія додається).] 3. Які норми порушено. Відповідно до п. 5, 6 і 8 ч. 2 ст. 8 Закону № 2297-VI я маю право заперечувати проти обробки моїх персональних даних, вимагати їх знищення, якщо вони обробляються незаконно, і скаржитися на обробку до Уповноваженого. Персональні дані, зібрані з порушенням Закону, підлягають видаленню або знищенню (ч. 3 ст. 15). Володілець зобов’язаний захистити дані від незаконної обробки та незаконного доступу (ч. 1 ст. 24). Дії [назва порушника] суперечать [ст. 11 / ст. 14 / ч. 1 ст. 24 — обрати] Закону № 2297-VI і можуть містити ознаки правопорушення, передбаченого ст. 188-39 КУпАП. 4. Щодо суду. З цього питання я до суду не звертався(лася); справа судом не розглядається. Керуючись ст. 8, 22, 23 Закону № 2297-VI, ст. 17 Закону № 776/97-ВР, ст. 5 Закону України «Про звернення громадян» № 393/96-ВР, — ПРОШУ: 1. Прийняти скаргу до розгляду та відкрити провадження. 2. Провести перевірку [назва порушника] щодо додержання законодавства про захист персональних даних (п. 2 ч. 1 ст. 23 Закону № 2297-VI). 3. Видати [назва порушника] обов’язкову вимогу (припис) про [припинення обробки / видалення або знищення / надання мені доступу до] моїх персональних даних (п. 5 ч. 1 ст. 23 Закону № 2297-VI). 4. У разі підтвердження порушення скласти протокол про адміністративне правопорушення за ст. 188-39 КУпАП і направити його до суду. 5. Письмово повідомити мене про результати розгляду [поштою / на електронну пошту]. Додатки: 1. Копія запиту або вмотивованої вимоги до володільця і доказ її надсилання — на ___ арк. 2. Копія відповіді володільця (за наявності) — на ___ арк. 3. Докази порушення (скріншоти з URL і датою, листи, SMS, повідомлення про витік) — на ___ арк. 4. Довіреність представника (якщо скаргу подає представник) — на ___ арк. «___» _____________ 20___ року ________________________ / [Прізвище та ініціали] / (підпис)
Коли цей зразок не спрацює
- З цього самого питання вже йде суд або ви подали позов — Уповноважений скаргу не розгляне або зупинить розгляд; захищайтеся в межах судової справи.ст. 17 Закону № 776/97-ВР
- Вам потрібні гроші — компенсація моральної чи матеріальної шкоди за витік: Уповноважений її не присуджує, потрібен цивільний позов до суду.п. 8 ч. 2 ст. 8 Закону № 2297-VI; ст. 23, 1167 ЦК
- Від вашого імені взяли кредит, списали гроші чи зламали акаунт — це злочин: подайте заяву до поліції (кіберполіції), а скаргу Уповноваженому — лише паралельно щодо володільця бази. Якщо ці самі факти вже є предметом досудового розслідування, Уповноважений може відмовити в розгляді.ст. 190, 361 КК; ст. 214 КПК
- Про вас пише медіа чи блогер, поширюючи неправдиву або образливу інформацію: обробка виключно для журналістських і творчих цілей за умови балансу між правом на приватність і свободою слова може йти без застосування Закону № 2297-VI, тож ідеться про спростування в суді.п. 2 ч. 2 ст. 25 Закону № 2297-VI; ст. 277 ЦК
Упізнали свою ситуацію — зателефонуйте до подання: +380 73 051 50 77. Перша консультація по телефону безкоштовна: слухавку бере координатор фонду і підбирає профільного адвоката.
Типові помилки і як їх уникнути
Найчастіше скаргу пишуть емоційно, але без фактів: не вказують, хто саме володілець даних (назва, код ЄДРПОУ), які дані постраждали і коли ви про це дізналися. Друга помилка — не додати копію запиту чи вимоги до володільця та його відповіді. Третя — пропустити рік з дня виявлення порушення. Четверта — паралельно подати позов: розгляд у Уповноваженого зупинять. І не забудьте підпис, дату та місце проживання: без підпису чи місця проживання скаргу визнають анонімною і не розглянуть, без дати — повернуть протягом 10 днів.
Часті запитання
Чи можна отримати компенсацію через Уповноваженого?
Ні. Уповноважений перевіряє володільця, видає обов’язковий припис і складає протокол за ст. 188-39 КУпАП, а штраф накладає суд, і сплачує його порушник державі. Відшкодування моральної шкоди стягують окремим позовом до суду (ст. 23, 1167 ЦК).
Чи можна подати скаргу і позов одночасно?
Не варто. Уповноважений не розглядає звернень, які розглядаються судами, і зупиняє вже розпочатий розгляд, щойно ви подали позов (ст. 17 Закону № 776/97-ВР). Спершу вирішіть, що вам потрібно: перевірка і припис чи рішення суду з компенсацією.
Скільки чекати відповіді?
Не більше місяця з дня надходження. Якщо питання потребує перевірки, строк можуть продовжити, але загалом не довше 45 днів (ст. 20 Закону № 393/96-ВР). Про прийняття скарги до розгляду або відмову вам повідомлять письмово, відмова має бути вмотивованою (ст. 17 Закону № 776/97-ВР).
Чи обов’язково спершу писати володільцю?
Закон не забороняє скаржитися одразу, але Уповноважений у роз’ясненнях просить додавати копії запиту або вмотивованої вимоги і відповіді. Вимогу про заборону обробки чи зміну даних володілець розглядає 10 днів (п. 2.12 Типового порядку обробки персональних даних), запит на доступ задовольняє протягом 30 календарних днів (ст. 16 Закону № 2297-VI).
Чи можна подати скаргу онлайн?
Так, електронним зверненням. Кваліфікований електронний підпис не вимагається, але у зверненні треба вказати e-mail або інший спосіб зв’язку для відповіді, а також П.І.Б. і місце проживання (ст. 5 Закону № 393/96-ВР). Докази додайте файлами.