Статья 21. Сообщение о действиях с персональными данными.

1. О передаче персональных данных третьему лицу владелец базы персональных данных в течение десяти рабочих дней сообщает субъекта персональных данных, если этого требуют условия его согласия или иное не предусмотрено законом.
2. Сообщения, указанные в части первой настоящей статьи, не осуществляются в случае:

1. передачи персональных данных по запросам при выполнении задач оперативно-розыскной или контрразведывательной деятельности, борьбы с терроризмом;
2. выполнение органами государственной власти и органами местного самоуправления своих полномочий, предусмотренных законом;
3. осуществление обработки персональных данных в исторических, статистических или научных целях.

3. Об изменении или уничтожение персональных данных или ограничение доступа к ним владелец базы персональных данных в течение десяти рабочих дней уведомляет субъекта персональных данных, а также субъектов отношений, связанных с персональными данными, которым эти данные были переданы.