Новий закон про захист персональних даних: штрафи до 150 млн грн або 8% обороту, права за моделлю GDPR
Проєкт Закону про захист персональних даних
Ухвалено 17 грудня 2025 271 «за», 0 «проти».
Оцінка: +1 · радше корисний
Замість закону 2010 року — повноцінний аналог європейського GDPR (ініціатори — Стефанчук, Чернєв, Ар’єв та ін.): права людини на доступ, виправлення, видалення, перенесення даних; обов’язкові відповідальні за захист даних у компаніях і держорганах; незалежний наглядовий орган; штрафи для бізнесу до 150 млн грн або 8% річного обороту (зараз максимум 34 тис. грн), для фізосіб — до 20 млн грн. Вимога ЄС (кластер «Правосуддя»). 271 «за».
Для людей — захист від зливів баз, спаму і безконтрольного збору даних, але лише якщо запрацює регулятор; для малого бізнесу — нові витрати на комплаєнс. Критика: «право на забуття» (ст. 21) може використовуватись для видалення суспільно важливої інформації, зокрема про судимості чиновників; Главком називав проєкт суперечливим через широкі повноваження держави при обробці даних.
Кому вигідно / що добре
- Реальні права громадян щодо своїх даних і штрафи, які бізнес відчує.
- Незалежний наглядовий орган — вимога ЄС.
Хто втрачає / що погано
- «Право на забуття» без винятків для суспільно важливих даних.
- Витрати на комплаєнс для малого бізнесу та ФОП.
- Силовики і держоргани отримують широкі винятки.
Контекст
Зареєстровано 25.10.2022; перше читання 20.11.2025; правовий комітет.
Оцінка від −2 до +2 — думка Claude (ШІ), 13 жовтня 2026. Методика.