Суб’єкт персональних даних протягом десяти робочих днів повідомляється про передачу його персональних даних третім особам.
Повідомлення не здійснюються у разі:
передачі персональних даних за запитами при виконанні завдань оперативно-розшукової чи контррозвідувальної діяльності, боротьби з тероризмом;
виконання органами державної влади та органами місцевого самоврядування своїх повноважень, передбачених законом;
здійснення обробки персональних даних в історичних, статистичних чи наукових цілях.
Суб’єкт персональних даних повідомляється про володільця персональних даних, склад та зміст зібраних персональних даних, свої права, визначені Законом, мету збору персональних даних та осіб, яким передаються його персональні дані:
в момент збору персональних даних, якщо персональні дані збираються у суб’єкта персональних даних;
в інших випадках протягом тридцяти робочих днів з дня збору персональних даних.
Про зміну, видалення чи знищення персональних даних або обмеження доступу до них володілець персональних даних протягом десяти робочих днів повідомляє суб’єкта персональних даних, а також суб’єктів відносин, пов’язаних із персональними даними, яким ці дані було передано.