Статья 19Директива № 2016/680 Европейского парламента и Совета Европейского Союза

ГЛАВА IV. КОНТРОЛЕР И ЛИЦО, ОБРАБАТЫВАЮЩЕЕ ДАННЫЕ

1. Государства-члены ЕС предусматривают обязанность контролера по имплементации соответствующих технических и организационных мер, гарантирующих и позволяющих контролеру доказать, что обработка осуществляется в соответствии с настоящей Директивой, с учетом характера, объема, особенностей и целей обработки, а также рисков различной степени вероятности и интенсивности для прав и свобод физических лиц. Указанные меры необходимо пересматривать и обновлять при необходимости.

2. Если это соразмерно деятельности по обработке, меры, указанные в параграфе 1 настоящей Статьи, должны включать в себя имплементацию контролером надлежащей политики защиты данных.