Откройте актуальную версию документа прямо сейчас
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.
Статья 23
Обработка персональных данных в интересах контролирующих лиц
1. Если операция по обработке осуществляется в интересах контролирующего лица, оно должно выбрать обработчика, способного предоставить достаточные гарантии относительно технических и организационных мер безопасности, предусмотренных Статьей 22, и способного обеспечить выполнение указанных мер.
2. Осуществление операции по обработке обработчиком должно регулироваться договором или нормативным актом, возлагающим на обработчика обязанности перед контролирующим лицом и устанавливающим, в частности, что:
(а) обработчик должен действовать исключительно в соответствии с указаниями контролирующего лица;
(b) обязанности, предусмотренные Статьями 21 и 22, должны так же распространяться и на обработчика за исключением тех случаев, когда в силу Статьи 16 или второго абзаца Статьи 17(3) Директивы 95/46/ЕС, на обработчика уже распространяются обязательства в отношении конфиденциальности и безопасности, установленные национальным законодательством одного из Государств-членов ЕС.
3. Для целей сохранения доказательств положения договора или нормативного акта в отношении защиты данных и требований относительно мер, указанных в Статье 22, должны быть закреплены в письменной форме или в иной аналогичной форме.
Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.