---
title: "Директива N 2016/680 Европейского парламента и Совета Европейского Союза"
number: "2016/680"
issuer: "Европейский Союз"
status: действует
canonical: "https://bukva.ai/docs/direktiva-2016680/statya-29"
---

# Статья 29

### <a id="p100395"></a>Статья 29


<div align="center">

<a id="p100396"></a>**Безопасность обработки**

</div>


1. <a id="p100397"></a>Государства-члены ЕС предусматривают, чтобы контролер и обрабатывающее данные лицо с учетом состояния развития науки и техники, расходов на имплементацию, характера, объема, особенностей и целей обработки, а также рисков различной степени вероятности и интенсивности для прав и свобод физических лиц принимали соответствующие технические и организационные меры, чтобы гарантировать соразмерный риску уровень безопасности, в частности, в отношении обработки специальных категорий персональных данных, указанных в [Статье 10](https://bukva.ai/docs/direktiva-2016680/statya-10#p100234) настоящей Директивы.
2. <a id="p100398"></a>При автоматизированной обработке государства-члены ЕС предусматривают обязанность контролера или обрабатывающего данные лица после проведения оценки рисков принять меры, направленные на:
<a id="p100399"></a>(a) отказ неуполномоченным лицам в доступе к оборудованию, используемому для обработки ("контроль доступа к оборудованию");
<a id="p100400"></a>(b) предотвращение несанкционированного считывания, копирования, изменения или удаления носителей данных ("управление носителями данных");
<a id="p100401"></a>(c) предотвращение несанкционированного ввода персональных данных и несанкционированной проверки, изменения или удаления находящихся на хранении персональных данных ("контроль хранения");
<a id="p100402"></a>(d) предотвращение использования автоматизированных систем обработки неуполномоченными лицами, которые используют оборудование для передачи данных ("контроль над пользователями");
<a id="p100403"></a>(e) обеспечение того, что лица, уполномоченные использовать автоматизированную систему обработки, имеют доступ только к тем персональным данным, на которые распространяется их разрешение на доступ ("контроль доступа к данным");
<a id="p100404"></a>(f) обеспечение возможности проверить и установить органы, которым были переданы или могут быть переданы персональные данные с использованием оборудования для передачи данных ("контроль передачи данных");
<a id="p100405"></a>(g) обеспечение возможности последующей проверки и установления того, какие персональные данные были введены в автоматизированные системы обработки, когда и кем были введены персональные данные ("контроль ввода");
<a id="p100406"></a>(h) предотвращение несанкционированного считывания, копирования, изменения или удаления персональных данных в ходе передачи персональных данных или при транспортировке носителей данных ("контроль транспортировки");
<a id="p100407"></a>(i) обеспечение того, чтобы установленные системы в случае перебоя в их работе могли быть восстановлены ("восстановление");
<a id="p100408"></a>(j) обеспечение выполнения системой своих функций, передачи сообщений о неисправностях в функционировании ("надежность"), а также невозможности повреждения находящихся на хранении персональных данных из-за неисправности системы ("целостность").