---
title: "Директива N 2016/680 Европейского парламента и Совета Европейского Союза"
number: "2016/680"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/direktiva-2016680/statya-24"
---

# Статья 24

### <a id="p100353"></a>Статья 24


<div align="center">

<a id="p100354"></a>**Учетные сведения об обработке данных**

</div>


1. <a id="p100355"></a>Государства-члены ЕС предусматривают обязанность контролеров вести учет всей деятельности, связанной с обработкой данных и подпадающей под их ответственностью. Учетные сведения должны содержать всю следующую информацию:
<a id="p100356"></a>(a) имя, фамилию и контактные сведения о контролере и, в соответствующих случаях, о контролере, осуществляющем обработку совместно с ним, и об инспекторе по защите персональных данных;
<a id="p100357"></a>(b) цели обработки;
<a id="p100358"></a>(c) категории получателей, которым были или будут раскрыты персональные данные, включая получателей в третьих странах или международные организации;
<a id="p100359"></a>(d) описание категорий субъектов данных и категорий персональных данных;
<a id="p100360"></a>(e) если применимо, использование метода формирования профиля;
<a id="p100361"></a>(f) если применимо, категории передачи персональных данных третьей стране или международной организации;
<a id="p100362"></a>(g) указание на правовое основание операций по обработке, включая передачу, для которых предназначены персональные данные;
<a id="p100363"></a>(h) по возможности, предусмотренные сроки для удаления различных категорий данных;
<a id="p100364"></a>(i) по возможности, общее описание технических и организационных мер безопасности, указанных в [Статье 29(1)](https://bukva.ai/docs/direktiva-2016680/statya-29#p100397) настоящей Директивы.
2. <a id="p100365"></a>Государства-члены ЕС предусматривают обязанность лиц, обрабатывающих данные, вести учет всех категорий операций по обработке, осуществляемых от имени контролера, с указанием:
<a id="p100366"></a>(a) имени, фамилии и контактных сведений о лице или лицах, обрабатывающих данные, о каждом контролере, от имени которого действует обрабатывающее данные лицо, и, если применимо, об инспекторе по защите персональных данных;
<a id="p100367"></a>(b) категорий обработки, осуществляемых от имени контролера;
<a id="p100368"></a>(c) если применимо, передачи персональных данных третьей стране или международной организации, если на это получены прямые инструкции контролера, включая идентификационную информацию о такой третьей стране или международной организации;
<a id="p100369"></a>(d) по возможности, общее описание технических и организационных мер безопасности, указанных в [Статье 29(1)](https://bukva.ai/docs/direktiva-2016680/statya-29#p100397) настоящей Директивы.
3. <a id="p100370"></a>Учетные сведения, указанные в [параграфах 1](https://bukva.ai/docs/direktiva-2016680/statya-24#p100355) и [2](https://bukva.ai/docs/direktiva-2016680/statya-24#p100365) настоящей Статьи, должны храниться в письменном виде, в том числе в электронной форме.
<a id="p100371"></a>Контролер или лицо, обрабатывающее данные, должны предоставлять учетные сведения в распоряжение надзорных органов по их требованию.