Персональные данные в Украине

Персональные данные в украинском праве — сведения или совокупность сведений о физическом лице, которое идентифицировано или может быть конкретно идентифицировано. Их обработку регулирует Закон Украины «О защите персональных данных» от 1 июня 2010 года № 2297-VI. Новый закон, который должен его заменить, по состоянию на ноябрь 2026 года ещё не принят.

Это не юридическая консультация: ниже изложено, что сказано в источниках, со ссылками. Законы меняются, поэтому сверяйте текст с действующей редакцией.

Что действует сейчас

Закон № 2297-VI отмечен на сайте Верховной Рады как действующий, на момент проверки его редакция от 14.06.2025 (zakon.rada.gov.ua). Ключевые нормы для магазина (по тексту закона):

• Что такое персональные данные и согласие (ст. 2): согласие — добровольное и информированное решение человека разрешить обработку его данных для заявленной цели, выраженное письменно или в иной форме, из которой следует согласие.
• Общие требования (ст. 6): цель обработки определена, обработка открытая и прозрачная, состав данных соответствует цели и не избыточен, данные точные и обновляются. Если цель меняется на несовместимую, нужно новое согласие, кроме случаев, предусмотренных законом.
• Основания обработки (ст. 11): согласие; закон; договор; защита жизненно важных интересов; обязанность, предусмотренная законом; законные интересы владельца данных или третьего лица, если права человека не преобладают. То есть для выполнения заказа согласие не всегда нужно: достаточно договора.
• Сбор и информирование (ст. 12): человека информируют о владельце данных, составе данных, его правах, цели сбора и тех, кому данные будут передаваться. Если данные собирают у него самого, это делают в момент сбора.
• Права человека (ст. 8): знать, откуда и зачем данные, иметь доступ, возражать, требовать изменить или уничтожить недостоверные или незаконно обработанные данные, отозвать согласие, жаловаться Уполномоченному или в суд. Ответ на запрос — не позднее 30 календарных дней.
• Защита данных (ст. 24): владельцы, распорядители и третьи лица должны защищать данные от потери, уничтожения и незаконной обработки.
• Особый риск (ст. 9): об обработке, которая представляет особый риск, владелец уведомляет Уполномоченного в течение 30 рабочих дней с начала такой обработки.
• Передача за границу (ст. 29): допускается, когда государство обеспечивает надлежащую защиту; государства ЕЭП и участницы Конвенции Совета Европы № 108 признаются таковыми.

(Тексты статей проверены по публикации закона на zakon.rada.gov.ua в печатном виде; сверяйте с действующей редакцией.)

Cookies. Отдельных норм о cookies в законе не названо. Cookies, по которым можно идентифицировать человека, подпадают под общие требования об основаниях и информировании. Подтверждённых источником отдельных требований к cookie-баннеру в Украине нет: уточните у юриста. См. cookie-баннер.

Что будет: законопроект № 8153

Законопроект № 8153 «О защите персональных данных» зарегистрирован 25.10.2022. По карточке на сайте Верховной Рады, в первом чтении его принято за основу с доработкой 20.12.2023, а статус — «Готовится ко второму чтению» (запись от 19.12.2025; законопроект внесён в повестку дня постановлением № 4958-IX от 01.09.2026, но принятие в целом на карточке не указано) (Верховная Рада). Некоторые издания датируют принятие за основу ноябрём 2024 года. Ориентируйтесь на карточку Рады и проверяйте её непосредственно.

По публикации «Европейской правды» от 23 октября 2026 года, законопроект до сих пор не принят; Национальная программа адаптации законодательства к праву ЕС предусматривала это на июнь 2026 года. В ней описано, что законопроект:

• вводит явное и информированное согласие, а согласие, которое не является свободным (человек зависит от владельца данных или без согласия не получит услугу), будет недействительным;
• повышает штрафы: нынешние 1 700–34 000 грн, по законопроекту — до 90 млн грн или 5% годового оборота компании;
• добавляет права изменять и удалять свои данные (Европейская правда, 23.10.2026).

Отдельный законопроект № 6177 должен был бы создать Национальную комиссию по защите персональных данных и доступа к публичной информации (там же). Что именно изменится для магазина, будет зависеть от окончательной редакции законопроекта № 8153. По состоянию на сегодня действует закон 2010 года.

В выводах комитетов на карточке законопроекта речь идёт о согласовании с требованиями ЕС, в частности с Регламентом 2016/679 (GDPR). Участники обсуждения BRDO в декабре 2024 года также подчёркивали необходимость отдельного регулятора (BRDO, 18.12.2024).

Что это значит для магазина сегодня

• Собирайте только нужное для заказа и доставки.
• Сообщайте человеку, кто вы, зачем собираете данные и кому их передаёте: политика конфиденциальности возле формы заказа и подписки.
• Для маркетинговых рассылок и рекламы собирайте согласие, которое можно доказать и отозвать.
• Защищайте базу клиентов: доступы, резервные копии, договоры с подрядчиками, которые видят данные (CRM).
• Если продаёте в ЕС, дополнительно действует GDPR, даже если магазин в Украине.

FAQ

Какой закон о персональных данных действует в Украине? Закон № 2297-VI от 01.06.2010 (действующий, редакция от 14.06.2025).

Приняли ли новый закон о персональных данных? Нет. Законопроект № 8153 имеет статус «Готовится ко второму чтению» по карточке Верховной Рады.

Какой штраф за нарушение сегодня? По данным «Европейской правды» (октябрь 2026), 1 700–34 000 грн. Законопроект предлагает значительно больше; пока он не принят, это лишь предложение.

Нужен ли в Украине cookie-баннер? Отдельного требования в законе не названо. Для посетителей из ЕС действуют правила ЕС.

Нужно ли регистрировать базу персональных данных? Закон в ст. 9 предусматривает уведомление Уполномоченного об обработке с особым риском. Касается ли это вашего магазина, проверяйте по перечню в законе.

Связанные термины

• GDPR для интернет-магазина
• Cookie-баннер
• Cookies (куки)
• CRM для интернет-магазина

Источники

• Закон України «Про захист персональних даних» № 2297-VI, картка і текст — zakon.rada.gov.ua/laws/show/2297-17
• Картка законопроєкту № 8153, Верховна Рада — itd.rada.gov.ua/billinfo/Bills/Card/40707
• Європейська правда, «Занедбана реформа: як у ЄС захищають персональні дані…» (23.10.2026) — eurointegration.com.ua/articles/2026/10/23/7248359
• BRDO, підсумки обговорення законопроєкту 8153 (18.12.2024) — brdo.com.ua/news/personalni-dani-ta-vidkrytist-superechnosti-chy-kompromis-pidsumky-obgovorennya-zakonoproyektu-8153