--- title: "Директива N 2011/16/ЕС Совета Европейского Союза" number: "2011/16/ЕС" issuer: "Европейский Союз" status: действует canonical: "https://bukva.ai/docs/direktiva-201116es/statya-25" --- # Статья 25 ### ГЛАВА VII. ОБЩИЕ И ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ ### Статья 25 **Защита информации** 1. Весь обмен информацией в соответствии с настоящей Директивой регулируется [Регламентом](https://bukva.ai/docs/reglament-2016679/statya-1) (ЕС) 2016/679 Европейского Парламента и Совета ЕС <*>. Однако в целях правильного применения настоящей Директивы государства-члены ЕС должны ограничивать объем обязательств и прав, предусмотренных в [Статье 13](https://bukva.ai/docs/reglament-2016679/statya-13#p100376), [Статье 14(1)](https://bukva.ai/docs/reglament-2016679/statya-14#p100396) и [Статье 15](https://bukva.ai/docs/reglament-2016679/statya-15#p100421) Регламента (ЕС) 2016/679, в объеме, необходимом для защиты интересов, предусмотренных в [пункте (e) Статьи 23(1)](https://bukva.ai/docs/reglament-2016679/statya-23#p100504) указанного Регламента. --- <1> [Регламент](https://bukva.ai/docs/reglament-2016679/statya-1) (ЕС) 2016/679 Европейского Парламента и Совета ЕС от 27 апреля 2016 г. о защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/EC (Общий Регламент о защите персональных данных) (ОЖ N L 119, 4.5.2016, стр. 1). 2. [Регламент](https://bukva.ai/docs/reglament-20181725/statya-1) (ЕС) 2018/1725 Европейского Парламента и Совета ЕС <*> применяется к любой обработке персональных данных в соответствии с настоящей Директивой учреждениями, органами, службами и агентствами Союза. Однако для целей правильного применения настоящей Директивы объем обязательств и прав, предусмотренных в [Статье 15](https://bukva.ai/docs/reglament-20181725/statya-15#p100269), [Статье 16(1)](https://bukva.ai/docs/reglament-20181725/statya-16#p100288) и [Статьях 17](https://bukva.ai/docs/reglament-20181725/statya-17#p100313) - [21](https://bukva.ai/docs/reglament-20181725/statya-21#p100358) Регламента (ЕС) 2018/1725, должен быть ограничен объемом, необходимым для защиты интересов, предусмотренных в [пункте (c) Статьи 25(1)](https://bukva.ai/docs/reglament-20181725/statya-25#p100393) указанного Регламента. --- <*> [Регламент](https://bukva.ai/docs/reglament-20181725/statya-1) (ЕС) 2018/1725 Европейского Парламента и Совета ЕС от 23 октября 2018 г. о защите физических лиц при обработке персональных данных, осуществляемой учреждениями, органами, службами и агентствами Союза, и о свободном обращении таких данных, а также об отмене Регламента (ЕС) 45/2001 и Решения 1247/2002/EC (ОЖ N L 295, 21.11.2018, стр. 39). 3. Подотчетные Организации финансового рынка, посредники, Подотчетные Операторы платформы и компетентные органы государств-членов ЕС признаются операторами данных, когда, действуя самостоятельно или совместно, они определяют цели и средства обработки персональных данных в значении [Регламента](https://bukva.ai/docs/reglament-2016679/statya-1) (ЕС) 2016/679. 4. Несмотря на положения [параграфа 1](https://bukva.ai/docs/direktiva-201116es/statya-25#p100378), каждое государство-член ЕС должно обеспечить, чтобы в зависимости от обстоятельств каждая Подотчетная Организация финансового рынка, каждый посредник или Подотчетный Оператор платформы, находящиеся под его юрисдикцией: (a) информировали каждое заинтересованное физическое лицо о том, что информация, относящаяся к этому лицу, будет собираться и передаваться в соответствии с настоящей Директивой; и (b) предоставляли указанному физическому лицу всю информацию, на которую оно имеет право, от оператора данных в течение времени, достаточного для того, чтобы указанное лицо могло воспользоваться своими правами на защиту данных, и в любом случае до того, как информация будет сообщена. 5. Информация, обрабатываемая в соответствии с настоящей Директивой, не должна храниться дольше срока, который необходим для достижения целей настоящей Директивы, и в любом случае - с учетом сроков давности, установленных национальными правилами операторов данных. 6. Государство-член ЕС, в котором произошла утечка данных, должно незамедлительно сообщить Европейской Комиссии об утечке данных и любых последующих действиях по исправлению положения. Европейская Комиссия должна незамедлительно информировать все государства-члены ЕС об утечке данных, о которой ей сообщили или о которой ей известно, и о любых мерах по исправлению положения. Каждое государство-член ЕС может приостановить обмен информацией с государством-членом ЕС (государствами-членами ЕС), где произошла утечка данных, направив письменное уведомление Европейской Комиссии и соответствующему государству-члену ЕС (государствам-членам ЕС). Такое приостановление вступает в силу немедленно. Государство-член ЕС (государства-члены ЕС), где произошла утечка данных, должно расследовать, локализовать и устранить утечку данных и должно, направив письменное уведомление Европейской Комиссии, запросить приостановку доступа к CCN для целей настоящей Директивы, если утечка данных не может быть локализована немедленно и надлежащим образом. По такому запросу Европейская Комиссия приостанавливает доступ CCN такого государства-члена ЕС (государств-членов ЕС) для целей настоящей Директивы. После сообщения государством-членом ЕС, где произошла утечка данных, об устранении утечки данных Европейская Комиссия должна возобновить доступ к CCN заинтересованного государства-члена ЕС (государств-членов ЕС) для целей настоящей Директивы. В случае если одно или несколько государств-членов ЕС просят Европейскую Комиссию совместно проверить, было ли устранение утечки данных успешным, Европейская Комиссия должна возобновить доступ CCN такого государства-члена ЕС (государств-членов ЕС) для целей настоящей Директивы после такой проверки. Если происходит утечка данных в центральном каталоге или CCN для целей настоящей Директивы и когда потенциально могут быть затронуты обмены между государствами-членами ЕС через CCN, Европейская Комиссия должна информировать государства-члены ЕС об утечке данных и любых мерах по исправлению положения, принятых без необоснованного промедления. Такие действия по исправлению положения могут включать приостановку доступа к центральному каталогу или CCN для целей настоящей Директивы до тех пор, пока утечка данных не будет устранена. 7. Государства-члены ЕС при содействии Европейской Комиссии должны согласовать практические меры, необходимые для имплементации настоящей Статьи, включая процессы управления утечками данных, которые соответствуют признанным на международном уровне передовым практикам, и при необходимости должны заключить соглашение о совместном контроле данных, соглашение о совместной обработке и контроле данных или их модели.
**Санкции**
Государства-члены ЕС должны установить правила о санкциях, применимых в случае нарушений национальных положений, принятых в соответствии с настоящей Директивой в отношении [Статей 8aa](https://bukva.ai/docs/direktiva-201116es/statya-9#p100220), [8ab](https://bukva.ai/docs/direktiva-201116es/statya-9#p101737) и [8ac](https://bukva.ai/docs/direktiva-201116es/statya-9#p102016), и должны принять все необходимые меры для обеспечения их исполнения. Предусмотренные санкции должны быть эффективными, пропорциональными и оказывающими сдерживающее воздействие.
**Санкции**
Государства-члены ЕС должны установить правила о санкциях, применимых в случае нарушений национальных положений, принятых в соответствии с настоящей Директивой в отношении [Статьи 8aa](https://bukva.ai/docs/direktiva-201116es/statya-9#p100220) и [8ab](https://bukva.ai/docs/direktiva-201116es/statya-9#p101737), и должны принять все необходимые меры для обеспечения их исполнения. Предусмотренные санкции должны быть эффективными, соразмерными и оказывающими сдерживающее воздействие.