Купить систему ГАРАНТ Получить демо-доступ Узнать стоимость Информационный банк Подобрать комплект Семинары

Статья 23. Обработка персональных данных в интересах контролирующих лиц

Статья 23
Обработка персональных данных в интересах контролирующих лиц

 

1. Если операция по обработке осуществляется в интересах контролирующего лица, оно должно выбрать обработчика, способного предоставить достаточные гарантии относительно технических и организационных мер безопасности, предусмотренных Статьей 22, и способного обеспечить выполнение указанных мер.

2. Осуществление операции по обработке обработчиком должно регулироваться договором или нормативным актом, возлагающим на обработчика обязанности перед контролирующим лицом и устанавливающим, в частности, что:

(а) обработчик должен действовать исключительно в соответствии с указаниями контролирующего лица;

(b) обязанности, предусмотренные Статьями 21 и 22, должны так же распространяться и на обработчика за исключением тех случаев, когда в силу Статьи 16 или второго абзаца Статьи 17(3) Директивы 95/46/ЕС, на обработчика уже распространяются обязательства в отношении конфиденциальности и безопасности, установленные национальным законодательством одного из Государств-членов ЕС.

3. Для целей сохранения доказательств положения договора или нормативного акта в отношении защиты данных и требований относительно мер, указанных в Статье 22, должны быть закреплены в письменной форме или в иной аналогичной форме.

Откройте актуальную версию документа прямо сейчас или получите полный доступ к системе ГАРАНТ на 3 дня бесплатно!

Получить доступ к системе ГАРАНТ

Если вы являетесь пользователем интернет-версии системы ГАРАНТ, вы можете открыть этот документ прямо сейчас или запросить по Горячей линии в системе.