Передача персональних даних третім особам здійснюється відповідно до вимог законодавства.
Про передачу персональних даних третій особі володілець персональних даних протягом десяти робочих днів повідомляє суб’єкта персональних даних, якщо цього вимагають умови його згоди або інше не передбачено законом.
Повідомлення, зазначені вище, не здійснюються у разі:
передачі персональних даних за запитами при виконанні завдань оперативно-розшукової чи контррозвідувальної діяльності, боротьби з тероризмом;
реалізації АРМА своїх повноважень, передбачених Законом України «Про Національне агентство України з питань виявлення, розшуку та управління активами, одержаними від корупційних та інших злочинів» та іншими актами законодавства;
здійснення обробки персональних даних в історичних, статистичних чи наукових цілях;
повідомлення суб’єкта персональних даних відповідно до вимог частини другої статті 12 Закону України «Про захист персональних даних».