До змісту

Персональні дані в Україні

| Стаття: 4 хв читання | Приватність і закон

Персональні дані в українському праві — відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована. Їх обробку регулює Закон України «Про захист персональних даних» від 1 червня 2010 року № 2297-VI. Новий закон, що має його замінити, станом на листопад 2026 року ще не ухвалено.

Це не юридична консультація: нижче викладено, що сказано в джерелах, з посиланнями. Закони змінюються, тому звіряйте текст із чинною редакцією.

Що чинне зараз

Закон № 2297-VI позначений на сайті Верховної Ради як чинний, на момент перевірки його редакція від 14.06.2025 (zakon.rada.gov.ua). Ключові норми для магазину (за текстом закону):

  • Що таке персональні дані та згода (ст. 2): згода — добровільне й поінформоване рішення людини дозволити обробку її даних для заявленої мети, висловлене письмово або іншою формою, з якої випливає згода.
  • Загальні вимоги (ст. 6): мета обробки визначена, обробка відкрита й прозора, склад даних відповідає меті й не надмірний, дані точні й оновлюються. Якщо мета змінюється на несумісну, потрібна нова згода, крім випадків, передбачених законом.
  • Підстави обробки (ст. 11): згода; закон; договір; захист життєво важливих інтересів; обов'язок, передбачений законом; законні інтереси власника даних або третьої особи, якщо права людини не переважають. Тобто для виконання замовлення згода не завжди потрібна: достатньо договору.
  • Збирання й інформування (ст. 12): людину інформують про власника даних, склад даних, її права, мету збору й тих, кому дані передаватимуть. Якщо дані збирають у неї самої, це роблять у момент збору.
  • Права людини (ст. 8): знати, звідки й навіщо дані, мати доступ, заперечувати, вимагати змінити чи знищити недостовірні або незаконно оброблені дані, відкликати згоду, скаржитися Уповноваженому чи до суду. Відповідь на запит — не пізніше 30 календарних днів.
  • Захист даних (ст. 24): власники, розпорядники й треті особи мають захищати дані від втрати, знищення й незаконної обробки.
  • Особливий ризик (ст. 9): про обробку, яка становить особливий ризик, власник повідомляє Уповноваженого впродовж 30 робочих днів з початку такої обробки.
  • Передача за кордон (ст. 29): допускається, коли держава забезпечує належний захист; держави ЄЕП і учасниці Конвенції Ради Європи № 108 визнаються такими.

(Тексти статей перевірено за публікацією закону на zakon.rada.gov.ua у друкованому вигляді; звіряйте з чинною редакцією.)

Cookies. Окремих норм про cookies у законі не названо. Cookies, за якими можна ідентифікувати людину, підпадають під загальні вимоги про підстави й інформування. Підтверджених джерелом окремих вимог до cookie-банера в Україні немає: уточніть у юриста. Див. cookie-банер.

Що буде: законопроєкт № 8153

Законопроєкт № 8153 «Про захист персональних даних» зареєстровано 25.10.2022. За карткою на сайті Верховної Ради, у першому читанні його прийнято за основу з доопрацюванням 20.12.2023, а статус — «Готується на друге читання» (запис від 19.12.2025; законопроєкт внесено до порядку денного постановою № 4958-IX від 01.09.2026, але ухвалення в цілому на картці не зазначено) (Верховна Рада). Деякі видання датують прийняття за основу листопадом 2024 року. Орієнтуйтеся на картку Ради й перевіряйте її безпосередньо.

За публікацією «Європейської правди» від 23 жовтня 2026 року, законопроєкт досі не ухвалено; Національна програма адаптації законодавства до права ЄС передбачала це на червень 2026 року. У ній описано, що законопроєкт:

  • вводить явну й поінформовану згоду, а згода, яка не є вільною (людина залежить від власника даних або без згоди не отримає послугу), буде недійсною;
  • підвищує штрафи: нинішні 1 700–34 000 грн, за законопроєктом — до 90 млн грн або 5% річного обороту компанії;
  • додає права змінювати й видаляти свої дані (Європейська правда, 23.10.2026).

Окремий законопроєкт № 6177 мав би створити Національну комісію із захисту персональних даних та доступу до публічної інформації (там само). Що саме зміниться для магазину, залежатиме від остаточної редакції законопроєкту № 8153. Станом на сьогодні діє закон 2010 року.

У висновках комітетів на картці законопроєкту йдеться про узгодження з вимогами ЄС, зокрема з Регламентом 2016/679 (GDPR). Учасники обговорення BRDO у грудні 2024 року також наголошували на потребі окремого регулятора (BRDO, 18.12.2024).

Що це означає для магазину сьогодні

  • Збирайте лише потрібне для замовлення й доставки.
  • Повідомляйте людину, хто ви, навіщо збираєте дані й кому їх передаєте: політика конфіденційності біля форми замовлення й підписки.
  • Для маркетингових розсилок і реклами збирайте згоду, яку можна довести і відкликати.
  • Захищайте базу клієнтів: доступи, резервні копії, договори з підрядниками, які бачать дані (CRM).
  • Якщо продаєте в ЄС, додатково діє GDPR, навіть якщо магазин в Україні.

FAQ

Який закон про персональні дані діє в Україні? Закон № 2297-VI від 01.06.2010 (чинний, редакція від 14.06.2025).

Чи ухвалили новий закон про персональні дані? Ні. Законопроєкт № 8153 має статус «Готується на друге читання» за карткою Верховної Ради.

Який штраф за порушення сьогодні? За даними «Європейської правди» (жовтень 2026), 1 700–34 000 грн. Законопроєкт пропонує значно більше; поки він не ухвалений, це лише пропозиція.

Чи потрібен в Україні cookie-банер? Окремої вимоги в законі не названо. Для відвідувачів з ЄС діють правила ЄС.

Чи потрібно реєструвати базу персональних даних? Закон у ст. 9 передбачає повідомлення Уповноваженого про обробку з особливим ризиком. Чи стосується це вашого магазину, перевіряйте за переліком у законі.

Пов'язані терміни

Джерела

Поділитися

Читайте також

  • Продажі за кордон з України: логістика, мита, платежі

    | Стаття: 4 хв читання

    Cross-border e-commerce (міжнародна онлайн-торгівля) — це продаж товарів покупцям в іншій країні через власний сайт чи майданчик. Для українського магазину це означає три окремі задачі: довезти товар через кордон, правильно пройти мито і податки країни…

  • Повернення товару в інтернет-магазині

    | Стаття: 5 хв читання

    Повернення товару — процес, у якому покупець віддає придбаний товар продавцеві й отримує гроші чи обмін. В Україні права покупця визначає Закон «Про захист прав споживачів», а правила повернення онлайн-покупки залежать від того, чи товар належної якості, і…

  • ПРРО і фіскалізація інтернет-магазину

    | Стаття: 4 хв читання

    ПРРО (програмний реєстратор розрахункових операцій) — програма, зареєстрована на фіскальному сервері податкової, через яку продавець проводить розрахунок і створює розрахунковий документ (фіскальний чек) (Закон № 265/95-ВР, ст. 3). Фіскалізація — передача…

  • Google Consent Mode v2

    | Стаття: 4 хв читання

    Google Consent Mode — спосіб передати тегам Google (Analytics, Ads) вибір відвідувача зі cookie-банера, щоб вони поводилися відповідно: без згоди не ставили cookies і не передавали дані, які потребують дозволу. Версія 2 додала два параметри для реклами.