Суб’єкт персональних даних повідомляється протягом 10 робочих днів з дня передачі про передачу його персональних даних третім особам.
Повідомлення суб’єкта персональних даних про передачу його персональних даних третім особам не здійснюються у разі:
передачі персональних даних на запити у межах виконання завдань оперативно-розшукової чи контррозвідувальної діяльності, боротьби з тероризмом;
виконання органами державної влади та органами місцевого самоврядування своїх повноважень, передбачених законом;
здійснення обробки персональних даних в історичних, статистичних чи наукових цілях.
Суб’єкт персональних даних повідомляється про володільця персональних даних, склад та зміст зібраних персональних даних, свої права, визначені Законом України «Про захист персональних даних», мету збирання персональних даних та осіб, яким передаються його персональні дані:
у момент збору персональних даних, якщо персональні дані збираються в суб’єкта персональних даних;
в інших випадках протягом 30 робочих днів з дня збору персональних даних, крім випадків, встановлених законом.
Про зміну, видалення чи знищення персональних даних або обмеження доступу до них володілець персональних даних повідомляє протягом 10 робочих днів з дня зміни, видалення, знищення або обмеження доступу до персональних даних, крім випадків, встановлених законом, суб’єкта персональних даних, а також суб’єктів відносин, пов’язаних із персональними даними, яким ці дані було передано.