Порушення конфіденційності (публікація переписки) + demand letter

Доброго дня.

**Керівнику [Назва клініки/ПІБ ФОП]**

Адреса: [Адреса клініки]

Від: [Ваше ПІБ]

Адреса для листування: [Ваша адреса/Email]

Тел: [Ваш номер телефону]

### ПРЕТЕНЗІЯ (ВИМОГА)

**про припинення порушення прав на таємницю листування та захист персональних даних**

«_**» ___ 202** року мною було виявлено, що на вашому офіційному ресурсі / сторінці у соціальній мережі [вказати назву платформи: Instagram, Facebook тощо] за посиланням [вставити посилання, якщо є] було публічно оприлюднено скріншоти мого приватного листування з представниками вашої клініки.

На опублікованих матеріалах чітко відображені мої персональні дані (прізвище та ім’я), що дозволяє ідентифікувати мою особу. Згоди на оприлюднення цього листування та обробку моїх персональних даних у такий спосіб я не надавав(-ла).

**Ваші дії порушують наступні норми законодавства України:**

1. **Стаття 31 Конституції України**, яка гарантує кожному таємницю листування та телефонних розмов.

2. **Стаття 306 Цивільного кодексу України**, згідно з якою кореспонденція належить особі, якій вона спрямована, проте її оприлюднення допускається лише за згодою автора.

3. **Закон України «Про захист персональних даних»**, оскільки поширення відомостей про особу без її згоди є незаконним втручанням у приватне життя.

Крім того, зміст листування, що стосується умов повернення коштів, свідчить про надання мені недостовірної або суперечливої інформації порівняно з вашими публічними офертами, що може бути предметом окремого розгляду Держпродспоживслужбою.

**З метою досудового врегулювання спору, ВИМАГАЮ:**

1. **Негайно (протягом 24 годин з моменту отримання цієї вимоги) видалити** всі публікації, що містять фрагменти мого листування та мої персональні дані.

2. **Припинити будь-яке подальше поширення** цих матеріалів у майбутньому.

3. **Надати письмове підтвердження** про виконання вимог на мою електронну або поштову адресу.

У разі ігнорування цієї вимоги, я буду змушений(-а) звернутися до:

* Уповноваженого Верховної Ради України з прав людини зі скаргою на порушення законодавства про захист персональних даних (що тягне за собою накладення значних штрафів);

* Суду з позовною заявою про захист честі, гідності та ділової репутації, а також відшкодування моральної шкоди, спричиненої розголошенням приватної інформації.

Сподіваюся на ваше розсудливе ставлення до ситуації та швидке вирішення питання без залучення контролюючих органів.

«_**» ___ 202** р.

___ / [Ваше Прізвище, ініціали]

Доброго дня. Надаю вам текст претензії

Кому: [Назва клініки]Від: [ПІБ, контакти]

Претензія

Я, [ПІБ], повідомляю про грубе порушення моїх конституційних та законних прав у зв’язку з незаконним оприлюдненням моїх персональних даних та фрагментів приватного листування без моєї згоди. Встановлено, що Вашою установою було публічно розміщено скріншоти приватної переписки, які містять мої персональні дані (ім’я, прізвище), зміст приватного листування та інформацію, що дозволяє мою ідентифікацію. Такі дії здійснені без моєї згоди як суб’єкта персональних даних та є прямим порушенням законодавства України. Відповідно до статті 32 Конституції України забороняється збирання, зберігання, використання та поширення конфіденційної інформації про особу без її згоди. Відповідно до Закону України «Про захист персональних даних» №2297-VI, зокрема статей 6, 7, 8 та 11, обробка персональних даних допускається виключно за наявності законної підстави та згоди суб’єкта даних, а також передбачає право вимагати припинення обробки та видалення таких даних. Додатково порушено норми Цивільного кодексу України, зокрема статті 201, 301, 307–308 та 23, які гарантують право на особисте життя, захист персональних даних та відшкодування моральної шкоди. Оприлюднена інформація була отримана в межах приватного листування, містить конфіденційні дані, використана поза межами первинної мети та частково викладена у спотвореному вигляді, що створює ризик завдання шкоди моїй діловій та особистій репутації.

ВИМАГАЮ: протягом 24 годин з моменту отримання цієї претензії негайно видалити всі публікації, скріншоти, коментарі та будь-які інші матеріали, що містять мої персональні дані або фрагменти переписки, припинити будь-яке подальше поширення зазначеної інформації в будь-якій формі, надати письмове підтвердження видалення матеріалів, а також надати інформацію про осіб, відповідальних за публікацію, та правові підстави обробки моїх персональних даних.

У разі невиконання вимог у встановлений строк я без додаткового повідомлення звернуся до Уповноваженого Верховної Ради України з прав людини зі скаргою про порушення Закону України «Про захист персональних даних», до суду з позовом про захист персональних даних, припинення порушення та стягнення моральної шкоди, а також до інших компетентних органів у разі необхідності правової оцінки дій щодо незаконного поширення інформації.

Дата: ___Підпис: ___

Доброго дня, пані Людмило!

Розумію Вашу стурбованість, адже публікація приватного листування та розголошення персональних даних без згоди — це пряме порушення Ваших прав і серйозний стрес.

Я підготував для вас шаблон офіційної досудової вимоги з посиланням на законодавство України, щоб показати клініці серйозність ваших намірів вирішити все швидко та без суду.

Ось шаблон, який Ви можете адаптувати та надіслати їм уже зараз.

Керівнику / Адміністрації [Назва клініки / юридичної особи або ФОП]

[Адреса клініки]

[Email клініки]

Від: [Ваше Прізвище, Ім'я, По батькові]

[Адреса для листування]

Контактний телефон: [Ваш номер]

Email: [Ваша електронна пошта]

ДОСУДОВА ВИМОГА щодо порушення права на таємницю листування та незаконного поширення персональних даних

«03» травня 2026 року на Ваших офіційних ресурсах [вказати де саме: сторінка в Instagram, Facebook, Google Відгуки тощо] (посилання: [вставити посилання]) було публічно розміщено скріншоти мого приватного листування з представниками Вашої клініки.

На вказаних зображеннях чітко видно мої ім’я та прізвище, що дозволяє мене ідентифікувати, а також зміст наших приватних повідомлень.

Звертаю Вашу увагу, що я не надавала жодної згоди на публікацію мого імені, персональних даних та скріншотів нашого листування. Ваші дії є прямим порушенням:

1. Статті 31 Конституції України та статті 306 Цивільного кодексу України (право на таємницю листування).
2. Статті 296 Цивільного кодексу України (право на використання імені).
3. Закону України «Про захист персональних даних» (незаконна обробка та поширення персональних даних третім особам без згоди суб'єкта).
4. Статті 182 Кримінального кодексу України (Незаконне поширення конфіденційної інформації)

Крім того, у розголошеному Вами листуванні зафіксовані умови повернення коштів, які суттєво відрізняються від тих, що Ви публічно декларуєте зараз, що може містити ознаки введення споживачів в оману (порушення Закону України «Про захист прав споживачів»).

Я маю намір вирішити цю ситуацію мирним шляхом у досудовому порядку. З огляду на вищезазначене, ПРОШУ:

1. Невідкладно видалити всі публікації, скріншоти та будь-які інші згадки мого приватного листування та моїх персональних даних з усіх Ваших публічних сторінок та ресурсів.
2. Припинити будь-яке подальше поширення моїх персональних даних та деталей мого обслуговування у Вашій клініці.
3. Надіслати мені письмове підтвердження про виконання цих вимог у відповідь на цей лист.

У РАЗІ ІГНОРУВАННЯ МОЄЇ ВИМОГИ АБО ВІДМОВИ В ЇЇ ЗАДОВОЛЕННІ, Я БУДУ ЗМУШЕНА ЗВЕРНУТИСЯ ЗІ СКАРГАМИ ДО:

1. Поліції з повідомленням про вчинення злочину за статтею 182 Кримінального кодексу України (незаконне збирання, зберігання, використання, знищення, поширення конфіденційної інформації про мене).

2. Уповноваженого Верховної Ради України з прав людини (щодо порушення законодавства про захист персональних даних, що передбачає накладення значних штрафів);

3. Держпродспоживслужби (щодо порушення прав споживачів та надання недостовірної інформації про умови повернення коштів);

4. Суду — з позовом про захист честі, гідності, ділової репутації, недоторканності приватного життя та стягнення моральної шкоди, з покладанням на Вас усіх судових витрат і витрат на правову допомогу.

Всі докази вашого правопорушення (скріншоти публікацій, посилання) вже зафіксовані та збережені мною.

Сподіваюсь на Ваше розуміння та швидке врегулювання цього інциденту без залучення державних органів.

[Дата] [Підпис] [Ваше Прізвище та Ініціали]

Поради щодо Ваших дій:

Перед тим як надсилати лист, обов'язково зробіть скріншоти їхніх публікацій, де видно Ваше листування, Ваше ім'я, а також дату та час публікації (бажано також зробити запис екрана).

Надішліть цей текст у всі канали зв'язку з ними: в особисті повідомлення соцмережі (де була публікація), на їхню офіційну електронну пошту, а також у месенджер (Telegram/Viber), якщо Ви спілкувалися там. За потреби надішліть рекомендованим листом на поштову адресу клініки.

Зазвичай такого листа достатньо, щоб SMM-менеджер або керівник швидко усвідомили ризики (штрафи за розголошення даних і скарги) та мовчки видалили публікацію.

Чи є у вас запитання щодо якихось формулювань у листі?

З повагою, юрист Дерій В.О.!

Щиро бажаю вам успіхів!

Доброго дня, Людмила!

У Вашому випадку можна говорити про два види правопорушень з боку лікарні.

По-перше, публічне поширення фрагментів приватного листування без згоди особи, яка брала участь у такому листуванні.

По-друге, поширення персональних даних, оскільки на одному зі скріншотів зазначені ім’я та прізвище, що дозволяє прямо ідентифікувати особу.

Сам по собі факт того, що Ви залишили публічний відгук про клініку, не надає клініці права у відповідь оприлюднювати приватне листування, скріншоти переписки або персональні дані. Право суб’єкта господарювання реагувати на відгук, пояснювати свою позицію чи захищати ділову репутацію не скасовує обов’язку дотримуватися законодавства про захист персональних даних, права на приватне життя та таємницю листування.

У разі якщо на опублікованих матеріалах видно ім’я, прізвище, фрагменти приватної комунікації, обставини звернення до клініки, питання оплати, повернення коштів або інші деталі, які не були самостійно оприлюднені клієнтом, такі дії можуть розцінюватися як неправомірне поширення конфіденційної інформації про особу та її персональних даних.

Правовою підставою для заперечення проти таких дій є, зокрема, стаття 32 Конституції України, відповідно до якої не допускається збирання, зберігання, використання та поширення конфіденційної інформації про особу без її згоди, крім випадків, визначених законом. Також має значення стаття 31 Конституції України, яка гарантує таємницю листування.

Крім того, відповідно до статті 2 Закону України «Про захист персональних даних», персональними даними є відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована. Якщо зі скріншота можливо встановити особу клієнта, то такі відомості є персональними даними, а їх обробка, у тому числі поширення, повинна мати належну правову підставу.

Також необхідно звернути увагу на статтю 306 Цивільного кодексу України. Вона передбачає, що листи, телеграми та інші види кореспонденції можуть використовуватися, зокрема шляхом опублікування, лише за згодою особи, яка направила їх, та адресата. Тобто навіть якщо клініка була стороною цієї переписки, це не означає, що вона мала право виносити її у публічний простір без згоди іншого учасника листування.

Отже, у Вашій ситуації доцільно направити клініці письмову вимогу про негайне видалення відповідних публікацій, припинення подальшого поширення фрагментів приватного листування та персональних даних, а також запропонувати врегулювати спір у досудовому порядку. При цьому у вимозі варто окремо зафіксувати, що у приватному листуванні повідомлялися одні умови повернення коштів, зокрема щодо повернення приблизно 50% за наявності довідки та строку 14 днів, тоді як публічно клініка наразі зазначає іншу інформацію. Це важливо не лише для питання персональних даних, а й для загального контексту спору щодо добросовісності поведінки клініки.

Нижче надаю Вам текст вимоги до адміністрації лікарні:

"ВИМОГА про видалення публічно поширених матеріалів, припинення обробки та поширення персональних даних, а також досудове врегулювання спору

Мною було виявлено, що після залишення відгуку щодо діяльності вашої клініки у публічному доступі були розміщені фрагменти мого приватного листування з представниками клініки.

Зазначене листування не призначалося для публічного поширення, було здійснене в межах приватної комунікації між мною та представниками клініки, а тому його оприлюднення без згоди є неправомірним втручанням у моє приватне життя та порушенням права на таємницю кореспонденції.

Крім того, на одному з опублікованих скріншотів містяться моє ім’я та прізвище, що дозволяє прямо ідентифікувати мене як фізичну особу. Відповідно до статті 2 Закону України «Про захист персональних даних», персональні дані — це відомості чи сукупність відомостей про фізичну особу, яка ідентифікована або може бути конкретно ідентифікована. Отже, оприлюднена інформація є моїми персональними даними.

Згідно зі статтею 32 Конституції України, не допускається збирання, зберігання, використання та поширення конфіденційної інформації про особу без її згоди, крім випадків, визначених законом. Також статтею 31 Конституції України гарантується таємниця листування та іншої кореспонденції. Відповідні гарантії також закріплені у статтях 301 та 306 Цивільного кодексу України, відповідно до яких фізична особа має право на особисте життя та його таємницю, а листи, повідомлення та інші види кореспонденції можуть використовуватися, зокрема шляхом опублікування, лише за згодою особи, яка їх направила, та адресата.

Відповідно до статей 6, 8, 14 Закону України «Про захист персональних даних», обробка та поширення персональних даних повинні здійснюватися на законних підставах, пропорційно визначеній меті, з дотриманням прав суб’єкта персональних даних та, як правило, за його згодою, якщо інше прямо не передбачено законом. Я такої згоди клініці не надавала.

Окремо звертаю увагу, що оприлюднення фрагментів приватного листування було здійснено в контексті спору щодо повернення коштів та після залишення мною відгуку. При цьому у приватному листуванні мені повідомлялися одні умови повернення коштів, зокрема щодо можливості повернення приблизно 50% вартості за наявності довідки та строку розгляду/повернення 14 днів, тоді як у публічних поясненнях клініки наразі зазначається інша інформація щодо розміру та строків повернення. Таке вибіркове використання приватної переписки у публічному просторі може створювати викривлене уявлення про фактичні обставини спору та завдавати шкоди моїм особистим немайновим правам.

Відповідно до статті 277 Цивільного кодексу України, фізична особа, особисті немайнові права якої порушено внаслідок поширення щодо неї недостовірної інформації, має право на відповідь та спростування такої інформації. Відповідно до статті 278 Цивільного кодексу України, суд може заборонити поширення інформації, якою порушуються особисті немайнові права фізичної особи. Відповідно до статті 280 Цивільного кодексу України, особа, особисте немайнове право якої порушено, має право на відшкодування завданої шкоди, у тому числі моральної шкоди.

У зв’язку з викладеним вимагаю:

1. Негайно видалити всі публікації, коментарі, скріншоти, зображення, дописи або інші матеріали, у яких містяться фрагменти мого приватного листування, моє ім’я, прізвище або будь-які інші відомості, що дозволяють мене ідентифікувати.
2. Негайно припинити будь-яке подальше поширення, копіювання, пересилання, повторне розміщення або інше використання мого приватного листування та моїх персональних даних без моєї окремої письмової згоди.
3. Утриматися від подальших публічних коментарів із використанням моїх персональних даних, фрагментів приватного листування або інформації, отриманої в межах приватної комунікації.
4. Надати мені письмове підтвердження про видалення відповідних матеріалів із зазначенням, де саме такі матеріали були видалені.
5. Розглянути можливість досудового врегулювання спору щодо ситуації, яка виникла у зв’язку з поверненням коштів та подальшим публічним поширенням мого приватного листування.

Ця вимога направляється з метою досудового врегулювання спору. У разі добровільного видалення всіх відповідних матеріалів, припинення поширення моїх персональних даних та приватного листування, а також надання письмового підтвердження виконання цієї вимоги, я готова розглянути можливість врегулювання ситуації без подальшого звернення до контролюючих органів та суду.

У разі невиконання цієї вимоги залишаю за собою право звернутися зі скаргою до Уповноваженого Верховної Ради України з прав людини як органу, що здійснює парламентський контроль за додержанням законодавства про захист персональних даних, а також до суду з вимогами про захист особистих немайнових прав, припинення поширення інформації, видалення відповідних матеріалів, спростування недостовірної інформації за наявності відповідних підстав та відшкодування моральної шкоди.

Прошу надати письмову відповідь на цю вимогу протягом 3 робочих днів з моменту її отримання".

З повагою, адвокат Айвазян.

Вітаю!

Відповідно до частин першої, другої статті 32 Конституції України ніхто не може зазнавати втручання в його особисте і сімейне життя, крім випадків, передбачених Конституцією України. Не допускається збирання, зберігання, використання та поширення конфіденційної інформації про особу без її згоди, крім випадків, визначених законом, і лише в інтересах національної безпеки, економічного добробуту та прав людини.

Органи державної влади, органи місцевого самоврядування, підприємства, установи і організації усіх форм власності, фізичні особи – підприємці, фізичні особи, що провадять незалежну професійну діяльність, які обробляють персональні дані, зобов’язані забезпечити захист цих даних від випадкових втрати або знищення, від незаконної обробки, у тому числі незаконного знищення чи доступу до персональних даних.

Варто зауважити, що використання персональних даних здійснюється у разі створення умов для захисту цих даних.

Використання персональних даних працівниками суб’єктів відносин, пов’язаних з персональними даними, повинно здійснюватися лише відповідно до їхніх професійних чи службових або трудових обов’язків. Ці працівники зобов’язані не допускати розголошення у будь-який спосіб персональних даних, які їм було довірено або які стали відомі у зв’язку з виконанням професійних чи службових або трудових обов’язків, крім випадків, передбачених законом. Таке зобов’язання чинне після припинення ними діяльності, пов’язаної з персональними даними, крім випадків, установлених законом.

Такі обов’язки визначені у статтях 10, 24 Закону України «Про захист персональних даних», які стосуються питань використання персональних даних та забезпечення захисту персональних даних.

Також відповідно до Типового порядку обробки персональних даних, затвердженого наказом Уповноваженого Верховної Ради України з прав людини від 08.01.2014 № 1/02-14 (далі – Типовий порядок), володільці, розпорядники персональних даних самостійно визначають порядок обробки персональних даних, враховуючи специфіку обробки персональних даних у різних сферах, відповідно до вимог, визначених Законом України «Про захист персональних даних» та Типовим порядком.Обов’язково мають бути вжиті заходи щодо забезпечення захисту персональних даних на всіх етапах їх обробки, у тому числі за допомогою організаційних та технічних заходів.

Володільці, розпорядники персональних даних самостійно визначають перелік і склад заходів, спрямованих на безпеку обробки персональних даних, з урахуванням вимог законодавства у сферах захисту персональних даних та інформаційної безпеки.

Серед правових підстав для обробки персональних даних, які визначені у частині першій статті 11 Закону України «Про захист персональних даних», у даному випадку необхідно виділити:

згоду суб’єкта персональних даних на обробку його персональних даних (пункт 1);

укладення та виконання правочину, стороною якого є суб’єкт персональних даних або який укладено на користь суб’єкта персональних даних чи для здійснення заходів, що передують укладенню правочину на вимогу суб’єкта персональних даних (пункт 3);

захист життєво важливих інтересів суб’єкта персональних даних (пункт 4).

Згода суб’єкта персональних даних – це добровільне волевиявлення фізичної особи (за умови її поінформованості) щодо надання дозволу на обробку її персональних даних відповідно до сформульованої мети їх обробки, висловлене у письмовій формі або у формі, що дає змогу зробити висновок про надання згоди. У сфері електронної комерції згода суб’єкта персональних даних може бути надана під час реєстрації в інформаційнокомунікаційній системі суб’єкта електронної комерції шляхом проставлення відмітки про надання дозволу на обробку своїх персональних даних відповідно до сформульованої мети їх обробки, за умови, що така система не створює можливостей для обробки персональних даних до моменту проставлення відмітки.Враховуючи викладене, згода на обробку персональних даних має відповідати таким вимогам:✓ добровільність – означає відсутність прямого або опосередкованого примусу при її наданні;✓ поінформованість – означає, що перед наданням згоди суб’єкт повинен отримати достовірну інформацію про те, ким, з якою метою будуть оброблятися його персональні дані, кому будуть передаватися, які саме дані, а також про права, визначені Законом;✓ форма надання згоди може бути будь-якою – означає, що умови згоди на обробку персональних даних можуть бути викладені у формі єдиного письмового документа, викладеного доступною для суб’єкта персональних даних мовою, що підписується ним особисто або його законним представником, у електронній формі проставивши відмітку про надання згоди, або ж навіть усно. Водночас надана згода не повинна викликати сумнівів в її однозначності і володілець повинен мати змогу підтвердити її наявність упродовж усього часу здійснення обробки персональних даних.Разом з тим необхідно враховувати пропорційність обсягу персональних даних суб’єкта. Оброблятися повинні лише ті дані, обробка яких необхідна для досягнення мети.

Громадяни, посадові особи, громадяни – суб'єкти підприємницької діяльності притягуються до адміністративної відповідальності (стаття 18839 Кодексу України про адміністративні правопорушення) за вчинення таких правопорушень:

1. неповідомлення або несвоєчасне повідомлення суб’єкта персональних даних про його права у зв'язку із включенням його персональних даних до бази персональних даних, мету збору цих даних та осіб, яким ці дані передаються;
2. неповідомлення або несвоєчасне повідомлення спеціально уповноваженого центрального органу виконавчої влади з питань захисту персональних даних про зміну відомостей, що подаються для державної реєстрації бази персональних даних;
3. ухилення від державної реєстрації бази персональних даних;
4. недодержання встановленого законодавством про захист персональних даних порядку захисту персональних даних у базі персональних даних, що призвело до незаконного доступу до них;
5. невиконання законних вимог посадових осіб спеціально уповноваженого центрального органу виконавчої влади з питань захисту персональних даних щодо усунення порушень законодавства про захист персональних даних.

У разі наявності складу адміністративного провопорушення треба звертатися до Уповноваженого Верховної Ради України з прав людини, а саме до спеціально уповноваженого органу державної влади з питань захисту персональних даних.

За порушення недоторканості приватного життя, а саме за незаконне збирання, зберігання, використання, знищення, поширення конфіденційної інформації про особу або незаконна зміна такої інформації винна особа притягується до кримінальної відповідальності (стаття 182 Кримінального кодексу України).

---

Зразок заяви на видалення персональних даних:

Кому: [Назва компанії / ПІБ власника сайту]

Адреса: [Адреса або e-mail]

Від кого: [Ваше ПІБ]

Адреса/email: [Ваша контактна інформація]

Телефон: [Ваш телефон]

ЗАЯВА

про видалення персональних даних

Я, [Ваше ПІБ], відповідно до ст. 32 Конституції України та Закону України «Про захист персональних даних», вимагаю видалити мої персональні дані, що розміщені на сайті/в публікації [посилання на статтю або URL сторінки] за адресою [вкажіть посилання].

Зазначена публікація містить та/або поширює таку інформацію:

• [ПІБ]
• [фото/відео]
• [інші дані: телефон, адреса, місце роботи]

Поширення цих даних порушує моє право на недоторканність приватного життя, оскільки я не надавав(ла) згоди на їх оприлюднення.

На підставі вищевикладеного, ПРОШУ:

1. Негайно видалити публікацію [URL] або видалити персональні дані (ПІБ, фото) з цієї публікації.
2. Припинити будь-яку подальшу обробку (зберігання, поширення) моїх персональних даних.
3. Повідомити мене про результати розгляду цієї заяви протягом 10 робочих днів.

Попереджаю, що у разі ігнорування моєї вимоги я буду змушений(а) звернутися до Уповноваженого Верховної Ради з прав людини або до суду для захисту своїх прав.

Дата: «_» ___ 202 р.Підпис: ___ / [ПІБ] /

---

Як краще надіслати?:

1. Email: Надсилайте з особистої пошти, в темі листа вкажіть: «Вимога про видалення персональних даних [Ваше ПІБ]».
2. Рекомендований лист: Якщо ситуація серйозна, надішліть паперовий лист з описом вкладення та повідомленням про вручення (це буде доказом у суді).
3. Фіксація: Перед відправкою зробіть скріншоти сторінки з вашими даними.