Статья 24. Ответственность контролера

Статья 24
Ответственность контролера

1. Принимая во внимание характер, объем, особенности и цели обработки, а также вероятностное возникновение рисков и опасности для прав и свобод физических лиц, контролер должен имплементировать соответствующие технические и организационные меры, гарантирующие и подтверждающие, что обработка осуществляется в соответствии с настоящим Регламентом. Указанные меры должны своевременно пересматриваться и уточняться, при необходимости.

2. Если это соизмеримо с обработкой данных, меры, указанные в параграфе 1, должны включать в себя имплементацию соответствующих мер по обеспечению защиты данных контролером.

3. Следование утвержденным нормам поведения согласно Статье 40 или утвержденным сертификационным механизмам согласно Статье 42 может быть использовано в качестве элемента для подтверждения соблюдения обязанностей контролера.