---
title: "Директива N 2016/680 Европейского парламента и Совета Европейского Союза"
number: "2016/680"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/direktiva-2016680/statya-22"
---

# Статья 22

### <a id="p100337"></a>Статья 22


<div align="center">

<a id="p100338"></a>**Лицо, обрабатывающее данные**

</div>


1. <a id="p100339"></a>Государства-члены ЕС предусматривают, что в том случае, если обработка осуществляется от имени контролера, он должен работать только с теми обрабатывающими данные лицами, которые представят надлежащие гарантии принятия надлежащих технических и организационных мер таким образом, что обработка будет соответствовать требованиям настоящей Директивы, и которые гарантирует защиту прав субъекта данных.
2. <a id="p100340"></a>Государства-члены ЕС предусматривают, что лицо, обрабатывающее данные, не должно привлекать к работе другое лицо, обрабатывающее данные, без предварительного специального или общего письменного разрешения контролера. В случае общего письменного разрешения лицо, обрабатывающее данные, должно проинформировать контролера о любых предполагаемых изменениях, касающихся привлечения или замены других лиц, обрабатывающих данные, тем самым давая контролеру возможность выразить возражение против таких изменений.
3. <a id="p100341"></a>Государства-члены ЕС предусматривают, что обработка, осуществляемая лицом, обрабатывающим данные, должна регулироваться договором или иным юридическим актом в рамках законодательства Европейского Союза или государства-члена ЕС, который имеет обязательную силу для обрабатывающего данные лица относительно контролера и в котором указываются предмет и продолжительность обработки, характер и цель обработки, тип персональных данных и категории субъектов данных, а также обязанности и права контролера. Указанный договор или иной юридический акт должны, в частности, предусматривать, что обрабатывающее данные лицо:
<a id="p100342"></a>(a) действует только в соответствии с указаниями контролера;
<a id="p100343"></a>(b) гарантирует, что лица, уполномоченные на обработку персональных данных, взяли на себя обязательство соблюдать конфиденциальность или обязаны соблюдать конфиденциальность по закону;
<a id="p100344"></a>(c) содействует контролеру с помощью надлежащих средств в целях обеспечения соблюдения положений, касающихся прав субъекта данных;
<a id="p100345"></a>(d) по выбору контролера удаляет или возвращает все персональные данные контролеру по окончании предоставления услуг, связанных с обработкой, и удаляет существующие копии, кроме случаев, когда законодательством Европейского Союза или государства-члена ЕС требуется хранение персональных данных;
<a id="p100346"></a>(e) предоставляет в распоряжение контролера всю информацию, необходимую для подтверждения соблюдения положений настоящей Статьи;
<a id="p100347"></a>(f) соблюдает условия, указанные в [параграфах 2](https://bukva.ai/docs/direktiva-2016680/statya-22#p100340) и [3](https://bukva.ai/docs/direktiva-2016680/statya-22#p100341) настоящей Статьи, для привлечения к работе другого лица, обрабатывающего данные.
4. <a id="p100348"></a>Договор или иной юридический акт, указанный в [параграфе 3](https://bukva.ai/docs/direktiva-2016680/statya-22#p100341) настоящей Статьи, должен быть составлен в письменном виде, в том числе в электронной форме.
5. <a id="p100349"></a>Если обрабатывающее данные лицо в нарушение требований настоящей Директивы определяет цели и способы обработки, такое лицо должно считаться контролером в отношении указанной обработки.