1. Порядок доступа к персональным данным третьих лиц определяется условиями согласия субъекта персональных данных на обработку этих данных, предоставленного владельцу персональных данных, или в соответствии с требованиями закона. Порядок доступа третьих лиц к персональным данным, которые находятся во владении распорядителя публичной информации, определяется Законом Украины «О доступе к публичной информации», кроме данных, которые получает от других органов центральный орган исполнительной власти, который обеспечивает формирование и реализует государственную финансовую и бюджетную политику, во время осуществления верификации и мониторинга государственных выплат.
2. Доступ к персональным данным третьему лицу не предоставляется, если указанное лицо отказывается взять на себя обязательства по обеспечению выполнения требований настоящего Закона или не в состоянии их обеспечить.
3. Субъект отношений, связанных с персональными данными, подает запрос относительно доступа (далее — запрос) к персональным данным владельцу персональных данных.
4. В запросе указываются:
1) фамилия, имя и отчество, место проживания (место нахождения) и реквизиты документа, удостоверяющего физическое лицо, которое подает запрос (для физического лица — заявителя);
2) наименование, местонахождение юридического лица, подающего запрос, должность, фамилия, имя и отчество лица, заверившего запрос; подтверждение того, что содержание запроса соответствует полномочиям юридического лица (для юридического лица — заявителя);
3) фамилия, имя и отчество, а также другие сведения, которые дают возможность идентифицировать физическое лицо, относительно которого делается запрос;
4) сведения о базе персональных данных, относительно которой подается запрос, сведения о владельце или распорядителе персональных данных;
5) перечень персональных данных, которые запрашиваются;
6) цель и/или правовые основания для запроса.
5. Срок изучения запроса на предмет его удовлетворения не может превышать десяти рабочих дней со дня его поступления.
В течение данного срока владелец персональных данных доводит до сведения лица, подающего запрос, что запрос будет удовлетворен или соответствующие персональные данные не подлежат предоставлению, с указанием основания, определенного в соответствующем нормативно-правовом акте.
Запрос удовлетворяется в течение тридцати календарных дней со дня его поступления, если иное не предусмотрено законом.
6. Субъект персональных данных имеет право на получение любых сведений о себе у любого субъекта отношений, связанных с персональными данными, при условии предоставления информации, определенной в пункте 1 части четвертой настоящей статьи, кроме случаев, установленных законом.